Evitar que o segundo administrador no SBS 2003 desabilite ou altere a senha do Administrador interno

1

Estou treinando um novo administrador e criei uma conta Assistant Administrator no grupo Admins. do Domínio. No entanto, como medida de segurança, gostaria de impedi-lo de bloquear o Administrador. É possível fazer isso?

    
por Smolakian 19.01.2012 / 17:42

1 resposta

5

Não é possível. Se você der a alguém um administrador de domínio, tudo o que você colocar no lugar pode ser contornado.

Se você não quiser que esse novo administrador tenha poderes desmarcados imediatamente, precisará removê-lo do grupo de administradores do domínio. Você pode criar um novo grupo e delegar apenas o que você quer que ele seja capaz de fazer para esse novo grupo. O Assistente de Delegação no ADUC tem muitas tarefas pré-definidas disponíveis para delegação.

    
por 19.01.2012 / 17:46