计算机帐户作为域管理员的成员有什么影响？

Question

最近，我无意中发现一个工作站帐户是域管理员组的成员。我想这是不推荐的，对吧？

然而，我很好奇这个星座的实际效果是什么:是否每个登录到这台机器的人都获得了域管理特权？还是仅限于当地的系统、服务等账户？换句话说:安全漏洞有多大？

Answer 1

使用计算机帐户运行的服务将获得域管理权限。登录到该机器上的用户将不会继承此类枢密院。有时，如果某些由于某种原因无法作为用户运行的糟糕编写的服务需要访问整个域，则会这样做。还有懒惰的管理员。

作为一个安全缺陷，它并不是惊天动地的，但它应该得到解决。这样做不应该有任何理由(除了糟糕的代码)。