Какие учетные записи пользователей необходимы на ПК контроллера домена?
Среда R2 2012 года
Когда сервер создается, чтобы быть контроллером домена, это может быть установка с помощью учетной записи domain\administrator, когда присоединен к домену. Машина будет также иметь учетную запись администратора машины по умолчанию.
Есть ли фундаментальные причины, почему сервер контроллера домена должен иметь другую установку учетных записей пользователей?
После того, как сервер повышен до DC (т. Е. Установлена роль DC), указанная вами учетная запись администратора по умолчанию больше не существует. Учетная запись администратора теперь существует в домене. Любая учетная запись, созданная с этого момента на DC, будет существовать только в домене. У DC больше нет понятия «локальные пользователи».
Основная причина, по которой на контроллере домена должны быть настроены другие стандартные учетные записи пользователей, заключается в том, что вы не хотите, чтобы ваши пользователи использовали учетную запись администратора, и вы хотите, чтобы у каждого пользователя была собственная личность.
Рассмотрите возможность создания своей учетной записи. собственная стандартная учетная запись пользователя и используйте учетную запись администратора только в случае крайней необходимости.
Также стоит упомянуть, Лучше всего переименовать учетную запись администратора