Il gruppo degli amministratori è un gruppo di identità privilegiato in un servizio di directory o di dominio. L'appartenenza di solito concede il massimo livello pratico di controllo: creazione ed eliminazione di utenti, modifica dei criteri, reimpostazione delle credenziali, gestione delle relazioni di trust e modifica delle impostazioni di sicurezza. In molti ambienti, l'accesso a questo gruppo fa la differenza tra un account ordinario e la piena autorità amministrativa.
Nella sicurezza informatica, questo gruppo è importante perché gli aggressori spesso lo prendono di mira invece dei singoli sistemi. Se riescono ad aggiungere un account al gruppo degli amministratori, spesso possono prendere il controllo della piattaforma di identità e di ogni servizio che da essa dipende. I difensori dovrebbero trattare l'appartenenza al gruppo come un confine di sicurezza critico, applicare il principio del privilegio minimo, richiedere percorsi di approvazione rigorosi per le modifiche e monitorare aggiunte inattese o abusi di gruppi annidati. Gli avvisi relativi alle modifiche al gruppo degli amministratori sono spesso uno dei primi segnali di compromissione della directory.