Если ПК добавлен в Active Directory, но я вхожу в систему как локальный администратор LA. Будет ли какой-либоАдминистратор доменаиметь возможность получить доступ к каким-либо локальным LAданным администратора? (например, к папке пользователя или к хранимым паролям Chrome)?
Я попытался раскрыть пароль Chrome, используя пользователя домена DU(имеющего права администратора на ПК), но Windows отказалась.
решение1
По умолчанию группа "Администраторы домена" добавляется в локальную группу "Администраторы" компьютера, когда вы присоединяете его к домену. Если она не была удалена или изменена, администратор домена может получить доступ ко всему на локальном компьютере.
Chrome шифрует сохраненные пароли, и, вероятно, с помощью ключа, полученного из учетной записи пользователя, с которой они были сохранены. Это объясняет, почему вы не можете получить доступ к паролям.