任何用户都可以使用 RSAT 看到（但不能更改 AD 中的任何内容）？

Question

我正在使用 RSAT 设置帮助台人员，然后委托进行密码重置，在安装 RSAT 时，我注意到任何域用户都可以安装 RSAT 并查看每个 OU、哪些用户被禁用以及其他内容。

显然权限不存在以便他们可以更改任何内容，但是如果有意义的话，我宁愿没有这种可能性哈哈......这是任何域帐户都能够看到每个组/用户的标准做法/等等？

Answer 1

这是正常的。知道公司环境中存在资源通常不是安全问题。不要试图“修复”这个。