Dav*_*ock 11 security windows-server-2008 domain-controller
MS 非常努力地从 GUI 工具中删除“本地用户和组”,即使您直接修改 lusrmgr.msc,它也会抱怨该管理单元无法在域控制器上运行。
问题是“为什么不呢?” 为什么 DC 拥有本地安全组没有意义?
The*_*Wiz 15
总之,“本地用户”变成了“域用户”。Microsoft 选择只允许 1 台计算机使用 1 个身份验证存储库。当您将计算机提升为域控制器时,本地身份验证存储库用于存储域帐户。由于不再有一组本地用户/组/等......你只剩下域用户和帐户。老实说,在域控制器上拥有“本地”用户确实违背了拥有域控制器的初衷。
| 归档时间: |
|
| 查看次数: |
23378 次 |
| 最近记录: |