Wenn ein PC zu Active Directory hinzugefügt wird, ich mich aber als lokaler Administrator anmelde LA.DomänenadministratorKönnen Sie auf lokale Administratordaten zugreifen LA(z. B. auf Benutzerordner oder die Anzeige gespeicherter Chrome-Passwörter)?
Ich habe versucht, ein Chrome-Passwort mit dem Domänenbenutzer DU(der über Administratorrechte auf dem PC verfügt) preiszugeben, aber Windows hat dies abgelehnt.
Antwort1
Standardmäßig wird die Gruppe „Domänenadministratoren“ der lokalen Gruppe „Administratoren“ eines Computers hinzugefügt, wenn Sie diesen zur Domäne hinzufügen. Sofern sie nicht entfernt oder geändert wurde, kann der Domänenadministrator auf alles auf dem lokalen Computer zugreifen.
Chrome verschlüsselt gespeicherte Passwörter, und zwar wahrscheinlich mit einem Schlüssel, der vom Benutzerkonto abgeleitet ist, unter dem sie gespeichert wurden. Das würde erklären, warum Sie nicht auf die Passwörter zugreifen können.