Active Directory 默认域用户权限？

Question

如果我创建一个新的 AD 域用户帐户。默认情况下，它是否有权本地登录到域中的任何计算机并读取/写入其硬盘驱动器？

AD 中新域用户的默认权限是什么？

Answer 1

默认情况下，所有新用户都是该Domain Users组的一部分。该组又是Users域中所有机器上该组的一部分。因此，用户将拥有域中任何机器上的普通非管理员用户的权限。这意味着他们将能够写入主目录中的文件，但如果没有权限更新，则无法执行其他操作。

Answer 2

标准用户具有本地登录所有成员计算机的用户权限。标准用户没有本地登录域控制器的用户权限。

快速查看任何成员计算机的根驱动器上的 NTFS 权限将显示标准用户对文件系统拥有的 NTFS 权限。