dodawanie lokalnego konta administratora na koncie zalogowanym do domeny

Jeśli zna się hasło administratora domeny to w przypadku zalogowanego zwykłego użytkownika domenowego można mu nadać uprawnienia lokalnego administratora. Ale przeważnie nie jest to w ząb administratorowi domeny gdyż takie prawa umożliwiają np instalacje dowolnego oprogramowania, modyfikacji wielu rzeczy, dostępu do rejestru itp.
Jeśli przed migracją do domeny była grupa robocza to dostać się można do niego klikając przy logowaniu na Inny użytkownik i wpisując
Nazwakomputera\Nazwakonta i niżej hasło
Do domeny logujesz się przez
Jeśli nie ma tam konta z prawami administratora lokalnego (zostało wyłączone) to nic nie zrobisz.
NazwaDomeny\Nazwakontadomenowego oraz hasełko

Cytat:I od razu pytanie: czy jest to w ogóle możliwe? Bo jeżeli tak, to przecież można by się zawsze dostać do zasobów lokalnych na komputerze poprzez zalogowanie do domeny i tam utworzenie sobie konta admina.

Zasoby lokalne będą mieć zabezpieczenia (zapis/odczyt/wykonanie) w postaci nałożonych praw na poszczególnych użytkowników. Jeśli jest to w miarę dobrze zarządzana to nie masz szans ani na tworzenie kont ani na dostęp do takich zasobów.