windows – 域安全性与森林安全性

发布时间：2020-12-13 23:54:24 所属栏目：Windows 来源：网络整理

导读：域“A”的管理员是否可以在同一个“开箱即用”林中的另一个域“B”中重置用户密码？我相信域管理员不可能像这样管理林中的另一个域.除非他使用一些非标准,恶意,实用程序和黑客. 谁能证实这一点？不,Domain Admins无权管理forrest中的其他域. 这不是“开箱

域“A”的管理员是否可以在同一个“开箱即用”林中的另一个域“B”中重置用户密码？

我相信域管理员不可能像这样管理林中的另一个域.除非他使用一些非标准,恶意,实用程序和黑客.

谁能证实这一点？

不,Domain Admins无权管理forrest中的其他域.

这不是“开箱即用”行为,至少不适用于“域管理员”组.

如果您拥有ad.mycompany.com的根域和子域child.ad.mycompany.com,则任一域中的域管理员都不能管理其他域.但是,企业管理员组成员将能够管理子域.

但是,如果您的角色分离率较低,则设置此行为不一定会被视为恶意行为(例如,企业管理员与Domain Admins的人员相同).此外,没有必要使用“非标准实用程序和黑客”作为允许此操作的所有操作,将父域的Domain Admin组添加到Enterprise Admin组.

子域中的域管理员组成员仍然无权管理父域.

（编辑：李大同）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!