Adminrechte in AD Domäne?

[seatos 10]

Guten Abend werte Spezialisten,

 

ich hätte eine Frage bezüglich der Rechte von Administratoren innerhalb einer AD-Domäne.

 

Kann ein Administrator das Passwort eines anderen Users der genau die gleichen Rechte hat (sprich ein Co-Admin) ändern, oder werden dafür noch höhere Rechte benötigt?

 

Vielen Dank für Eure Hilfe,

 

Seatos

[substyle 20]

Domänenadministrator das höchste Recht unter den Usern.

 

Kurz: ja er kann.

 

subby

[Hirgelzwift 10]

Es gibt verschiedene Adminrechte unter Windows. Ich mache es auch kurz (zur Ergänzung):

 

Prizipiell gibt es neben dem Domänen Admin, der wie schon erwähnt, sozusagen alles kann, auch noch den Kotenadmin. Der kann sich selbst und andere Kontenadmins bzw. andere "höhere" Admins, wie z.B. den Domänen Admin, nicht administrieren, da erscheint Zugriff verweigert.