dici che la riga domain admin group = @gruppo_a_doc a cui appartiene root possa andare (info trovata in rete)