Les utilisateurs qui appartiennent au groupe esdomadm peuvent effectuer les opérations d'administrateur de domaines suivantes :
Créer des domaines administratifs
Créer des groupes au sein des domaines administratifs
Ajouter des objets aux groupes ou domaines administratifs
afficher les domaines administratifs, les hôtes ou les modules.
En dehors des privilèges répertoriés ci-dessus, un utilisateur appartenant au groupe esdomadm est un simple utilisateur générique, sauf configuration autre.