Domänen Admins eingeschränkter Zugriff auf DC

[NorbertFe 2.097]

Nö es gibt die Domänenlokale Gruppe der Administratoren. Das hat mitnichten was mit "lokalen Admins" zu tun, denn sie sind domänenlokal. ;) Dem Dienstleister würd ich im Übrigen auch mal was erzählen. ;)

[NilsK 2.969]

Moin,

 

Nö es gibt die Domänenlokale Gruppe der Administratoren. Das hat mitnichten was mit "lokalen Admins" zu tun, denn sie sind domänenlokal.

 

ich ergänze: Die Builtin-Gruppen sind ein Sonderfall. Sie sind vom Typ her domänenlokal, aber anders als andere DL-Gruppen stehen sie nur auf den DCs zur Verfügung. Dort aber ohne Unterschied: Wer Mitglied in Builtin\Administratoren ist, hat Admirechte auf allen DCs (und nur auf diesen, jedenfalls bezogen auf diese Gruppenmitgliedschaft).

 

Gruß, Nils