Administratoracc sichern

Wenn Ihr eine Domain habt, dürfen die anderen nicht als Domainadmin eingetragen sein, ansonsten kannst du nur hoffen und vertrauen das die anderen denn Account in Ruhe lassen oder auf die mögliche Unfähigkeit der anderen setzen. Warum ich das so sage ist einfach begründet.

Jeder Adinistrator hat ein gewisses Grundrecht. Dieses Grundrecht gibt Ihm aber das Recht alle erweiterten Rechte ( Gruppenzugehörigkeiten ) zu erlangen indem er sich in die Gruppen mit hineinsetzt. Daher ist jeder Administrator genau so gleich wie jeder andere Administrator. Jeder Administrator hat nur über seinen eigenen lokalen Rechner die volle Gewalt. Es gibt nun aber noch ein Admin der ist gleicher, das ist der Domainadmin. Der Domainadmin verwaltet eine Domain. Eine Domain ist aufgebaut wie eine Arbeitsgruppe. Aber es gibt hier ein gewaltigen Unterschied, warum der Domadmin mehr Rechte hat als ein Admin. In Arbeitsgruppen können die Rechner nur lokal am eigenen Platz administriert werden, in Domainen gibt es eine Zentrale Rechte Verwaltung die als Active Directory bekannt ist und auf dem Domaincontroller sitz. Ich hoffe ich habe dich nicht verwirrt.

Mfg Metzger