認証ユーザーグループは、Active Directoryドメインに10台のコンピュータアカウントを追加する権限を持っています。 これらの新しいコンピュータアカウントはマシンコンテナ内で作成されます。Everyoneグループをこのグループに置き換えることで匿名アクセスが防げます。