Creé un nuevo usuario en el controlador de dominio de un laboratorio de pruebas que ejecuto en VMware y agregué ese usuario al grupo de administradores de dominio. Al usar la cuenta, noté que tenía muchos menos permisos que el administrador del dominio original. También intenté agregar el usuario a los administradores empresariales y a los administradores de esquema, pero no cambió nada. Los permisos del nuevo administrador de dominio parecen ser los mismos que los de un usuario de dominio. Por lo que puedo decir, sólo puedo ejecutar net view, así como montar un recurso compartido y algunas otras cosas pequeñas. Recibo Permiso denegado con casi todo lo demás.
usuario neto NewAdmin /dominio
Local Group Memberships *Administrators
Global Group Memberships *Domain Users *Enterprise Admins
*Schema Admins *Domain Admins
¿Por qué el nuevo administrador del dominio tiene tales restricciones? ¿Existe alguna forma de crear un nuevo administrador de dominio con el mismo nivel de autoridad que el original? Así es como creé el usuario en primer lugar.
usuario neto Nombre Contraseña /añadir /dominio
grupo neto "Administradores de dominio" Nombre /agregar /dominio
Respuesta1
¿Por qué el nuevo administrador del dominio tiene tales restricciones?
No se me ocurre ninguna razón por la que esto debería estar sucediendo, al menos nada de forma predeterminada.
¿Existe alguna forma de crear un nuevo administrador de dominio con el mismo nivel de autoridad que el original?
Si desea crear otro usuario basado en uno existente en ADU&C, haga clic derecho en el usuario que desea copiar y haga clic en "Copiar...".