要管理 AD，用網域管理者群組(Domain Admins)成員執行是無腦又簡單做法，但 Domain Admins 權限過大，減少使用頻率有助降低風險。對於頻繁發生的日常作業，另外授權指定群組或人員，只給與必要的最小權限，是更安全的做法，「解鎖 AD 帳號或重設密碼」便是其中一例。
實務上常見的做... Read More
↧