2012 R2 환경
서버가 도메인 컨트롤러로 생성되면 도메인에 연결될 때 도메인\관리자 계정을 사용하여 설정할 수 있습니다. 머신에는 기본 머신 관리자 계정도 있습니다.
도메인 컨트롤러 서버에 다른 사용자 계정을 설정해야 하는 근본적인 이유가 있습니까?
답변1
서버가 DC로 승격되면(예: DC 역할이 설치됨) 언급한 "기본" 관리자 계정은 더 이상 존재하지 않습니다. 이제 관리자 계정이 도메인에 존재합니다. 이제부터 DC에 생성된 모든 계정은 도메인에만 존재하게 됩니다. DC에는 더 이상 "로컬 사용자"라는 개념이 없습니다.
DC에 다른 표준 사용자 계정을 설정해야 하는 근본적인 이유는 사용자가 관리자 계정을 사용하는 것을 원하지 않고 각 사용자가 자신의 ID를 갖기를 원하기 때문입니다.
자신만의 표준 사용자 계정을 만드는 것을 고려하고 꼭 필요한 경우에만 관리자 계정을 사용하십시오.
또한 언급할 가치가 있는 것은,모범 사례는 관리자 계정의 이름을 바꾸는 것입니다.