Se eu criar uma nova conta de usuário do domínio do AD. Por padrão, ele tem acesso para fazer logon localmente em qualquer máquina no domínio e ler / gravar em seu disco rígido?
Quais são as permissões padrão para um novo usuário de domínio no AD?
Por padrão, todos os novos usuários fazem parte do grupo Domain Users . Esse grupo, por sua vez, faz parte do grupo Users em todas as máquinas no domínio. Assim, um usuário terá os privilégios de um usuário normal não administrador em qualquer caixa no domínio. O que isso significa é que eles poderão gravar em arquivos em seu diretório pessoal, mas não muito mais sem atualizações de permissão.
Um usuário padrão tem o direito do usuário de fazer logon localmente em todos os computadores membros. Um usuário padrão não tem o direito do usuário de fazer logon localmente em um controlador de domínio.
Uma rápida olhada nas permissões NTFS na unidade raiz de qualquer computador membro mostrará quais permissões NTFS um usuário padrão possui para o sistema de arquivos.
Tags users active-directory