防止 AD 更改的接口

Question

有一些工具可以防止管理员在 Active Directory 中进行更改。

有谁知道，这是使用哪个接口？

Answer 1

执行此操作的正确方法是使用ADUC 中的委托权限仅授予为用户提供所需的必要权限。有权在 AD 中执行任务的每个人都不应该是域管理员。如果是，则可以绕过任何可以改变此行为的第三方工具。