在 Windows Server 2003 中，我需要阻止不属于管理员组的用户更改我的管理员密码。如何防止这种情况发生？

Question

我有管理员帐户。有些用户属于域用户和远程桌面用户。我只想让他们远程登录，但无法重置我的管理员。这是系统管理的一个安全漏洞。我再次检查了组策略，但没有找到任何可以帮助我解决这个问题的方法。有人知道这里的解决方案吗？

Answer 1

域用户默认不是管理员组的成员。只有具有管理员权限的用户才可以更改管理员帐户的密码。

我认为这没什么问题。如果您的 Windows Server 2003 计算机的管理员组中有域用户或远程桌面组，那么他们才能够更改管理员帐户的密码。