Verständnisfrage lokale Benutzerkontensteuerung

[idephili 10]

Hi,

 

mir ist gerade aufgefallen, daß Domänenbenutzer ohne weiteres bei sich Systemsteuerung->Benutzerkonten öffnen und bearbeiten können, sich somit selbst als Administratoren anlegen dürfen. Daß das über GPO abzustellen ist - klar. Aber wieso ist das eigentlich nicht per Default so?

 

Gruß und Dank

 

idephili

[IThome 10]

Kein Domänenbenutzer kann sich auf einem Member selbst zum Admin machen. Die entsprechenden Benutzer oder eine Gruppe, in der sie Mitglied sind, müssen Mitglied der lokalen Administratoren sein ...

[NilsK 3.046]

Moin,

 

mir ist gerade aufgefallen, daß Domänenbenutzer ohne weiteres bei sich Systemsteuerung->Benutzerkonten öffnen und bearbeiten können, sich somit selbst als Administratoren anlegen dürfen.

 

nein, das können sie natürlich nicht.

 

Gruß, Nils

[idephili 10]

nein, das können sie natürlich nicht.

 

Geklärt. Irgendwer hatte auf dem System in die Gruppe der "lokalen Administratoren" "Domänenbenutzer" eingetragen. Keine Ahnung wer, keine Ahnung aufgrund welcher Software ich demnächst einen Anruf erhalte.

Raus & Peng ;)

 

Danke und Gruß

 

idephili