防止 SBS 2003 上的第二个管理员禁用或更改内置管理员的密码

Question

我正在培训一名新管理员，并Assistant Administrator在域管理员组中创建了一个帐户。但是，作为安全措施，我想防止他锁定管理员。是否有可能做到这一点？

Answer 1

这是不可能的。如果你给某人域管理员，你放置的任何东西都可以被绕过。

如果您不希望这个新管理员立即拥有未经检查的权力，那么您需要将他从域管理员组中删除。您可以创建一个新组并仅将您希望他能够执行的操作委派给该新组。ADUC 中的委派向导有许多可用于委派的预定义任务。