Active Directoryにおいて、ドメイン管理者などの特権グループの権限が変更されても、1時間ごとに自動的にリセット（保護）する役割を持つオブジェクトはどれか。

AdminSDHolderオブジェクトとSDPropプロセスは、特権アカウントのACL（アクセス制御リスト）を定期的に既定の安全な状態にリセットし、権限の改変を防ぐ（または攻撃者がバックドアとして利用する）。