Por que usuários de domínio podem consultar serviços remotamente?

Question

Eu configurei um domínio de teste com um controlador de domínio do Windows 2012 e um cliente do Windows 7. O usuário do domínio 'Usuário1' está conectado à máquina cliente e é apenas um membro dos Usuários do Domínio:

C:\Users\User1.HYPERION> net user User1 /domain
...
Local Group Memberships
Global Group memberships     *Domain Users

Este usuário não é membro do grupo de administradores locais no controlador de domínio:

C:\Users\Administrator> net localgroup Administrators
...
Members
----------------------------------
Administrator
Domain Admins
Enterprise Admins

Por que esse usuário do domínio, conectado a um cliente, parece ter permissão para consultar serviços no controlador de domínio?

C:\Users\User1.HYPERION> sc \DC qc spooler
[SC] QueryServiceConfig SUCCESS
...

    

Answer 1

AFAIK, Usuários autenticados têm permissões para consultar serviços, conforme definido no descritor de segurança desses serviços.

Faça uma leitura no link para mais informações:

link