Người dùng tên miền Windows 10 được tự động tạo một quản trị viên cục bộ


0

Chúng tôi có một miền Windows 2012 AD.

Chúng tôi đã thêm một số hệ thống Windows 10 Pro mới vào miền của mình và đang gặp sự cố khi người dùng tên miền (không phải quản trị viên) đăng nhập vào máy, họ sẽ tự động trở thành quản trị viên cục bộ. Tài khoản của họ không hiển thị trong nhóm Quản trị viên cục bộ và cũng không có nơi nào chúng tôi có thể thấy người dùng khi đăng nhập với tư cách quản trị viên để có thể thay đổi họ thành người dùng chuẩn.

Các máy đã được nối với miền trong khi đăng nhập với tư cách quản trị viên cục bộ và sử dụng thông tin đăng nhập của quản trị viên tên miền. Lần đầu tiên thông tin đăng nhập của người dùng tên miền được sử dụng là khi tài khoản của họ đăng nhập lần đầu tiên sau khi máy đã là thành viên của tên miền.

Có ý kiến ​​gì không?

Đây là giao diện khi bạn vào cài đặt trong khi đăng nhập với tư cách người dùng (họ và tên miền bị bôi đen):

nhập mô tả hình ảnh ở đây


Có các nhóm miền khác là thành viên của quản trị viên địa phương? Người dùng có phải là thành viên của một trong những nhóm miền đó không?
Clayton

Nhóm quản trị viên cục bộ chỉ chứa 3 tài khoản cục bộ và nhóm Quản trị viên tên miền mà người dùng miền không phải là thành viên.
rubendn

Câu trả lời:


1

Tìm ra vấn đề là gì.

Chúng tôi có Nhóm người dùng máy tính từ xa được thêm vào (nhóm!) Được thêm vào nhóm Quản trị viên tên miền và điều này khiến người dùng có quyền quản trị viên trên máy. May mắn thay, nó chỉ trong một khoảng thời gian ngắn và không có thiệt hại nào được thực hiện.


Kiểm toán tốt, và đó là một ý tưởng tốt để kiểm toán cả nhóm đó.
Con tin Christopher
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.