域管理员administrator有必要隶属于Domain Users组吗？

域管理员administrator的默认组是Domain Users，域管理员administrator有必要隶属于Domain Users组吗？如果不隶属于Domain Users，那隶属于哪个组会更合适些？

作者: thj2080 发布时间: 2011-12-26

这个是无所谓的吧你的管理员也是属于domain administrators组，基本是对域完全控制，domain users组的权限比较低，权限集合也是基本完全控制，所以是否是domain users应该无所谓

作者: sail3019 发布时间: 2011-12-26

可是我一旦对Domain Users组进行了限制，那么域管理员也就同样是会受限制啊。

作者: thj2080 发布时间: 2011-12-26

所以说拒绝权限最高可以把administrator踢出domain users 没什么影响

作者: sail3019 发布时间: 2011-12-26

域管理员administrator的默认组是Domain Users ??
) |* @+ ]' U. B. g
# {) T; q4 Q, x# X谁给你说的？你仔细看看微软资料去。。。

作者: xiechuncd 发布时间: 2011-12-27

看看微软资料去。。。

作者: qutuku 发布时间: 2011-12-27

已经具备这个权限了

作者: wglzaj 发布时间: 2011-12-27

Administrator 默认有那个权限吧

作者: 一乐的面发布时间: 2011-12-27

域管理员默认属于Domain Users组。默认是可以修改的。不过这是一个内置的全局组，按照微软的建议，指派权限最好在本地域组中进行，全局组合并相同权限用户的。如果你要给Domain Users组分配到一个受限的地方可以把域管理员从组中删除。

作者: z00w00 发布时间: 2011-12-27