none
win server 2003 如何删除域用户管理员组

    问题

  • 域管理器里面管理员组里面好多域用户,如何删除Domain Admins下的用户,删除后有什么后果

    另外,有一台电脑分配的是KH039的用户名,然后共享文件夹中显示的的用户名是ADMINISTRATOR,这个是为什么

    谢谢

    2016年8月30日 5:42

答案

  • 您好!

    Domain Admins 安全组的成员有权管理域。 默认情况下,Domain Admins 组是在已加入域,包括域控制器的所有计算机上 Administrators 组的成员。 Domain Admins 组是在 Active Directory 中为域创建的任何组成员的任何对象的默认所有者。 如果组的成员创建其他对象,如文件,默认所有者是管理员组。

    Domain Admins 组控制对域中的所有域控制器的访问,并且它可以修改的域中的所有管理帐户的成员身份。 (管理员和域管理员),其域中的服务管理员组的成员和由 Enterprise Admins 组的成员,则可以修改成员资格。 这是认为是服务管理员帐户,因为其成员的域中具有完全访问权限的域控制器。

    Active Directory 安全组

    https://technet.microsoft.com/zh-cn/library/dn579255(v=ws.11).aspx#BKMK_DomainAdmins

    Windows Server不会将任何我们所建立的账户放到Domain Admins组中,不推荐删除该组下的用户。

    关于您的第二个问题,电脑分配的KH039是否为computer name?共享文件夹中显示的用户名指的是否为共享权限中显示的用户和组?如果方便的话请提供下截图以便我们更好的了解您的问题。

    Best Regards,

    Alvin Wang


    Please remember to mark the replies as an answers if they help and unmark them if they provide no help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.



    2016年8月31日 6:50
    版主