入域權限委派

通常來說，沒有做什麼特別的設定的話，都是手動加域，且使用的是管理員帳號，這種情況下是有風險的，容易被人記憶密碼。所以，如果可以設置一個普通用戶帳號，專門用來執行加域操作，就會降低此類風險。其實默認情況下，域每一個普通帳號都可以將10臺電腦加入域內，這是一個很大的隱患。估計很多人都沒有試過吧。 加域分兩種，一種是將新電腦加入域內，一種是將已經加入過域的電腦，因爲故障無法登錄域或手動退域，原計算機帳號

>>阅读原文<<