Craig, zadałeś już wiele pytań na temat Super User. Jeśli otrzymujesz dobre odpowiedzi, spróbuj zaakceptować odpowiedzi, które odpowiedziały na pytania, klikając znacznik wyboru obok nich. To pokazuje, że doceniasz ich wysiłek, i nagradza osoby udzielające odpowiedzi niewielką premią za powtórzenia.
Stephen Jennings,
Odpowiedzi:
1
Konto SYSTEM na kontrolerze domeny ma więcej uprawnień niż nawet członek Administratorów. Prawdopodobnie spowodujesz szkody, jeśli zaczniesz zmieniać rzeczy, do których dostęp ma tylko SYSTEM (są z jakiegoś powodu chronione przed tobą).
(Dla kompletności, choć na pewno nie jest to zalecane, można uruchamiać programy jako system, korzystając psexecz -sprzełącznika).
Poza tym nie ma kont bardziej uprzywilejowanych niż członek administratora domeny. Członkowie administratorów domeny są administratorami kontrolerów domeny (maszyny SBS), dlatego mogą modyfikować dowolne konto użytkownika i wypychać dowolne zasady grupy na dowolny komputer członkowski.
Jak powiedział Stephen, konto systemowe ma różne, aw niektórych przypadkach podwyższone uprawnienia, większe niż uprawnienia różnych kont administratora, ale nie jest to konto, z którego można grać, jest używane przez system operacyjny i różne usługi.
W grupie roboczej konto administratora lokalnego ma najwyższe uprawnienia, aw domenie członek administratora domeny ma najwyższe uprawnienia
Odpowiedzi:
Konto SYSTEM na kontrolerze domeny ma więcej uprawnień niż nawet członek Administratorów. Prawdopodobnie spowodujesz szkody, jeśli zaczniesz zmieniać rzeczy, do których dostęp ma tylko SYSTEM (są z jakiegoś powodu chronione przed tobą).
(Dla kompletności, choć na pewno nie jest to zalecane, można uruchamiać programy jako system, korzystając
psexec
z-s
przełącznika).Poza tym nie ma kont bardziej uprzywilejowanych niż członek administratora domeny. Członkowie administratorów domeny są administratorami kontrolerów domeny (maszyny SBS), dlatego mogą modyfikować dowolne konto użytkownika i wypychać dowolne zasady grupy na dowolny komputer członkowski.
źródło
Jak powiedział Stephen, konto systemowe ma różne, aw niektórych przypadkach podwyższone uprawnienia, większe niż uprawnienia różnych kont administratora, ale nie jest to konto, z którego można grać, jest używane przez system operacyjny i różne usługi.
W grupie roboczej konto administratora lokalnego ma najwyższe uprawnienia, aw domenie członek administratora domeny ma najwyższe uprawnienia
źródło