+- Windows 7 Forum: konfiguracja, optymalizacja, porady, gadżety • (https://windows7forum.pl)
+-- Dział: Pomoc i wsparcie, Windows 7 (/pomoc-i-wsparcie-windows-7-26-f)
+--- Dział: Konfiguracja i optymalizacja Windows 7 (/konfiguracja-i-optymalizacja-windows-7-9-f)
+--- Wątek: dodawanie lokalnego konta administratora na koncie zalogowanym do domeny (/dodawanie-lokalnego-konta-administratora-na-koncie-zalogowanym-do-domeny-39195-t)
dodawanie lokalnego konta administratora na koncie zalogowanym do domeny - oval - 15.02.2014 12:18
Witam,
Tak jak w tytule. Mam komputer z win7, który jest zalogowany do domeny.
Czy istnieje możliwość utworzenia lokalnego konta administratora bez przelogowania się ?
Znalazłem coś takiego: http://windows.microsoft.com/pl-pl/windows/create-user-account#create-user-account=windows-7, ale niestety nie mam gdzie sprawdzić czy działa.
I od razu pytanie: czy jest to w ogóle możliwe? Bo jeżeli tak, to przecież można by się zawsze dostać do zasobów lokalnych na komputerze poprzez zalogowanie do domeny i tam utworzenie sobie konta admina.
Z góry dziękuję za informację,
pozdrawiam
RE: dodawanie lokalnego konta administratora na koncie zalogowanym do domeny - thermalfake - 15.02.2014 21:04
Jeśli zna się hasło administratora domeny to w przypadku zalogowanego zwykłego użytkownika domenowego można mu nadać uprawnienia lokalnego administratora. Ale przeważnie nie jest to w ząb administratorowi domeny gdyż takie prawa umożliwiają np instalacje dowolnego oprogramowania, modyfikacji wielu rzeczy, dostępu do rejestru itp.
Jeśli przed migracją do domeny była grupa robocza to dostać się można do niego klikając przy logowaniu na Inny użytkownik i wpisując
Nazwakomputera\Nazwakonta i niżej hasło
Do domeny logujesz się przez
Jeśli nie ma tam konta z prawami administratora lokalnego (zostało wyłączone) to nic nie zrobisz.
NazwaDomeny\Nazwakontadomenowego oraz hasełko
Cytat:I od razu pytanie: czy jest to w ogóle możliwe? Bo jeżeli tak, to przecież można by się zawsze dostać do zasobów lokalnych na komputerze poprzez zalogowanie do domeny i tam utworzenie sobie konta admina.
Zasoby lokalne będą mieć zabezpieczenia (zapis/odczyt/wykonanie) w postaci nałożonych praw na poszczególnych użytkowników. Jeśli jest to w miarę dobrze zarządzana to nie masz szans ani na tworzenie kont ani na dostęp do takich zasobów.