none
Domain Admins e Active Directory RRS feed

  • Domanda

  • Buongiorno,

    chiedo cortesemente: Non sono in possesso della password di administrator del dominio su un server WS 2008 R2. Ho però un utente (così mi ha specificato il cliente) che è inserito nel gruppo domain admins (non so perchè lo hanno creato). E' possibile con questo utente modificare l'active directory e quindi ripristinare la password di administrator?

    Grazie!

    sabato 22 febbraio 2014 08:27

Risposte

  • Ciao Marco, certo che puoi utilizzare l'utente "secondario" del gruppo Domain Admins per accedere al dominio ed applicare tutte le modifiche necessarie. La tua puntualizzazione "non so perchè lo hanno creato" è, a mio avviso, errata in quanto è basilare proteggere l'utente Administrator creando degli ulteriori utenti con credenziali elevate.

    Per maggiori dettagli sui gruppi predefiniti ti consiglio di leggere la seguente documentazione (http://technet.microsoft.com/it-it/library/cc756898(WS.10).aspx).

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.


    sabato 22 febbraio 2014 08:46
    Moderatore

Tutte le risposte

  • Ciao Marco, certo che puoi utilizzare l'utente "secondario" del gruppo Domain Admins per accedere al dominio ed applicare tutte le modifiche necessarie. La tua puntualizzazione "non so perchè lo hanno creato" è, a mio avviso, errata in quanto è basilare proteggere l'utente Administrator creando degli ulteriori utenti con credenziali elevate.

    Per maggiori dettagli sui gruppi predefiniti ti consiglio di leggere la seguente documentazione (http://technet.microsoft.com/it-it/library/cc756898(WS.10).aspx).

    Saluti
    Nino


    ...esistono i motori di ricerca, facci un salto e troverai molte delle risposte che ti darò io.


    sabato 22 febbraio 2014 08:46
    Moderatore
  • Grazie! Gentilissimo.

    Mi hai tolto un dubbio. Effettivamente, come dici te, è corretto avere altri utenti con privilegi elevati, solo che non mi spiego perche questo utente "normale" sia stato elevato a domain admins.

    Meglio così, nel mio caso mi da la possibilità di risolvere.

    Ciao!

    sabato 22 febbraio 2014 10:07