Чи є обліковий запис "супер-адміністратора" у програмі Win 7 або SBS?
Чи є обліковий запис "супер-адміністратора" у програмі Win 7 або SBS?
Відповіді:
Обліковий запис SYSTEM на контролері домену має більше привілеїв, ніж навіть член адміністраторів. Однак ви, ймовірно, можете заподіяти шкоду, якщо почнете змінювати речі, до яких має доступ лише система SYSTEM (вони захищені від вас з причини).
(Для повноти картини , хоча я безумовно не рекомендую, ви можете запускати програми як SYSTEM, використовуючи psexec
з -s
перемикачем).
Крім цього, немає жодних облікових записів, більш привілейованих, ніж член домену адміністраторів. Члени адміністраторів домену - це адміністратори над контролерами домену (ваша машина SBS), і тому вони можуть змінювати будь-який обліковий запис користувача та висувати будь-яку групову політику на будь-який комп'ютер-член.
Як сказав Стівен, в обліковому записі системи є різні, а в деяких випадках підвищені привілеї вище, ніж у різних облікових записів адміністратора, але це не той акаунт, з яким потрібно грати, він використовується ОС і різними службами.
У робочій групі обліковий запис місцевого адміністратора має найвищі привілеї, а в домені член адміністратора домену має найвищі привілеї