小编Shu*_*eng的帖子

为什么在域控制器上创建的用户总是域的一部分？

当我想在域控制器上创建本地用户时net user <username> <password> /add，我发现该用户自动包含在Domain Users组中。

我想在域控制器上创建一个本地管理员帐户，而不是域的一部分，它能够以交互方式登录到域控制器并执行管理任务。

这可能吗？

我已经分配了一个额外的域用户帐户user2，密码P@ssw0rd必须更改，然后才能开始使用该帐户。

我不想user2从 Windows 登录屏幕登录；相反，我想更改user2当前用户的密码user1，然后使用user2例如 runas 命令使用该帐户。

如果我尝试通过 更改user2的密码net user user2 NewP@ssw0rd /domain，则会收到错误消息：

System error 5 has occurred.

Access is denied.

如何在user2不从 Windows 登录屏幕登录帐户的情况下更改的密码？

如何在其 INPUT 链中iptables同时存在(ACCEPT, all, anywhere, anywhere)和？(DROP, all, anywhere, anywhere)

iptables对于具有默认策略 的规则ACCEPT以及DROP其链中的所有流量有何意义？INPUTDROP

在这种情况下，流量实际上会被接受还是丢弃？ssh我看到和存在特殊规则http，所以它们自然会优先，因为它们更具体？

# iptables -L
Chain INPUT (policy DROP)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     all  --  anywhere             anywhere             ctstate RELATED,ESTABLISHED
DROP       all  --  anywhere             anywhere             ctstate INVALID
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:ssh ctstate NEW,ESTABLISHED
ACCEPT     tcp  --  anywhere             anywhere             tcp dpt:http ctstate NEW,ESTABLISHED
ACCEPT     icmp -- …