none
Relación extraña entre la cuenta Administrador(local de un pc) y la cuenta administrador del dominio RRS feed

  • Pregunta

  • Desde hace algún tiempo observo una relación un tanto extraña entre la cuenta de administrador local de un pc y la cuenta de administrador de un determinado dominio.
    El caso es el  siguiente:
    He conectado mi portátil a una red local con dominio, mi equipo obtiene ip a través del DHCP de la red por lo que puedo navegar y examinar la red, cual es mi sorpresa al observar que puedo entrar en recursos de la red a los que en NO DEBERÍA tener acceso, puesto que sólo tienen acceso los administradores de la red(dominio).

    La explicación, la única que encuentro, es que en mi portátil estaba logeado como administrador, la clave de mi administrador coincide con la clave del administrador del dominio de la red, pero mi portátil está fuera del dominio y en ningún momento me ha sacado la típica ventana de Windows para que inserte credenciales de usuario del dominio.

    ¿A que se debe esto? ¿ se puede interpretar como un agujero de seguridad de Windows?

    También he achacado este compartimiento a que la red suministra sufijo dns, por lo que el portátil  mediante dchp obtiene dicho sufijo del dominio, al coincidir el usuario y la clave el dominio puede entender que ambos usuarios (local y de dominio) son idénticos, aunque no debería de ser así, ya que para algo están lo sid


    ¿Alguna opinión al respecto? ¿se me escapa alguna cuestión técnica que de sentido a todo?


    Gracias a todos de antemano.

     

    Un saludo

    jueves, 18 de febrero de 2010 11:48

Respuestas

  • Tú mismo pones la causa de este comportamiento. Al coincidir el nombre de usuario (administrador) y su contraseña, tanto en el administrador del dominio como en el del equipo, es normal que suceda eso. Camb iale la contraseña a tu administrador local, o al del dominio, de manera que no coincidan, y verás como deja de comportarse así.
    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    jueves, 18 de febrero de 2010 14:42
    Moderador