我正在使用 RSAT 设置帮助台人员,然后委托进行密码重置,在安装 RSAT 时,我注意到任何域用户都可以安装 RSAT 并查看每个 OU、哪些用户被禁用以及其他内容。
显然权限不存在以便他们可以更改任何内容,但是如果有意义的话,我宁愿没有这种可能性哈哈......这是任何域帐户都能够看到每个组/用户的标准做法/等等?
windows permissions active-directory domain
active-directory ×1
domain ×1
permissions ×1
windows ×1