Builtin Gruppe "Administratoren"

Hallo,
ich habe einen Benutzer in die BuiltIn Gruppe "Administratoren" gepackt.
Ab da kann er sämtliche Gruppen in meinem AD bearbeiten.
Warum?
Ich dachte die BuiltIn Gruppen sind nur die "Lokalen" Gruppen eines DC's

Gruß
Dennis