防止 SBS 2003 上的第二个管理员禁用或更改内置管理员的密码

Question

我正在培训一名新管理员，并在域管理员组中创建了一个Assistant Administrator帐户。但是，出于安全考虑，我想阻止他锁定管理员。可以这样做吗？

Answer 1

这不可能。如果你给了某人域管理员权限，你所做的一切都会被绕过。

如果您不想让这位新管理员立即拥有不受约束的权力，那么您需要将他从域管理员组中移除。您可以创建一个新组，并只将您希望他能够执行的操作委托给该新组。ADUC 中的委派向导有许多预定义的任务可供委派。