Windows 7'de uzaktan yönetici görevi gerçekleştirmenin iki yolu olduğunu biliyoruz:
- Yerleşik yönetici hesabını etkinleştirin ve bunu bir şifre ile verin veya:
- LocalAccountTokenFilterPolicy'yi Ayarla ve sonra herhangi bir yerel yönetici hesabını kullanın
Şimdi ikinci önlem biraz süpürme - her yerel yöneticinin bunu yapmasına izin veriyor. Birincisi çok kısıtlayıcı, uzaktan yönetim görevleri için yerleşik yönetici yerine başka bir hesap kullanmak isteyebilirim.
Orta bir zemin var mı? Özellikle, yerleşik bir yönetici olmayan bir yerel yönetici hesabı, yerleşik bir yönetici gibi yapabileceği şekilde uzaktan yönetim gerçekleştirebilecek şekilde değil, her yerel yönetici için bu yeteneği etkinleştirmeden mümkün olabilir mi?
Bir etki alanında mı? Etki alanındaysanız, Grup İlkesi aracılığıyla PC'deki yerel Yöneticiler grubuna eklediğiniz bir güvenlik grubu oluşturursunuz. Üyeler daha sonra giriş yaptıklarında hak kazanıyorlar - bu en iyi uygulama. Etki alanı yok: bireysel kullanıcıları yerel Administrators grubuna ekleyebilirsiniz ve bu aynı şeyi yapar. Kayıt defterinin düzenlenmesi yok, yerleşik Yönetici hesabının etkinleştirilmesi yok.
—
Kinnectus