为什么“域用户”是“域管理员”组的成员？

Question

我是 Windows Server 管理新手。最近我创建了一个家庭网络，并选择了其中一台计算机作为域控制器。它是 Windows Server 2019。

在该服务器上，我注意到“域用户”是“域管理员”组的成员。这是否意味着加入域的任何人都将成为“域管理员”的成员？如果答案是肯定的，则意味着连接到域的所有用户都拥有完全访问权限来执行任何操作？

Answer 1

这不是默认的组成员身份。有人将域用户组添加到域管理员。这实际上授予了每个域用户对所有域计算机和用户的完全管理员权限。这非常糟糕。