
我在部署屬性視窗下的規則下有以下內容:
JoinDomain=MYDOMAIN
DomainAdmin=MYID
DomainAdminDomain=MYDOMAIN
DomainAdminPassword=MYPW
在那裡新增主管理員帳戶是否安全,或者我是否需要建立一個僅有權將電腦加入網域的帳戶?
答案1
在我看來,總是為這樣的特定工作建立一個帳戶。
您可能需要考慮 MDT 部署共用的放置位置。
有些人傾向於將部署共用保留在 WDS 伺服器的啟動磁碟機上或其他一些易於存取的位置,其中 NTFS 權限以及共用權限為:所有人:完全權限。
您輸入的值最終以純文字形式儲存:DeploymentShare\Control\CustomSettings.ini
這意味著,如果您的部署共用保留了非常開放的權限,則網域使用者可以輕鬆瀏覽到該位置並讀取這些憑證。
總而言之,我認為這取決於您是否已從好奇的最終用戶那裡保護了部署共享,儘管我始終認為創建專用帳戶來處理此類流程是最佳實踐