Окружающая среда R2 2012 г.
Когда сервер создается как контроллер домена, его можно настроить с помощью учетной записи domain\administrator, когда он присоединен к домену. Машина также будет иметь учетную запись администратора машины по умолчанию.
Существуют ли фундаментальные причины, по которым на сервере контроллера домена должны быть настроены другие учетные записи пользователей?
решение1
После того, как сервер повышен до DC (т. е. установлена роль DC), учетная запись администратора "по умолчанию", о которой вы говорите, больше не существует. Учетная запись администратора теперь существует в домене. Любая учетная запись, созданная на DC, с этого момента будет существовать только в домене. DC больше не имеет концепции "локальных пользователей".
Основная причина, по которой на контроллере домена должны быть настроены другие стандартные учетные записи пользователей, заключается в том, что вы не хотите, чтобы ваши пользователи использовали учетную запись администратора, и хотите, чтобы у каждого пользователя была своя собственная идентификация.
Рассмотрите возможность создания собственной стандартной учетной записи пользователя и используйте учетную запись администратора только в случае крайней необходимости.
Также стоит упомянуть,Лучше всего переименовать учетную запись администратора.