Eso me parece muy poco probable, pero solo para estar seguro: ¿puede un miembro de 'Usuarios de dominio' unir una computadora al dominio (siempre que tenga la cuenta de administrador local)?
El instructor lo dijo y suena muy mal. Lo probé y obtuve 'Acceso denegado' cuando intenté proporcionar las credenciales de los usuarios habituales. ¿Me estoy perdiendo de algo?
Actualización: Obtiene acceso denegado si ya tiene una computadora con ese nombre en AD. Si elimina la cuenta, cualquier usuario con cuenta de administrador local podría unirse a la computadora, creando automáticamente una cuenta en AD. INCREÍBLE.
1
Personalmente, no me parece una preocupación terrible. Un miembro de dominio está sujeto a la Política de grupo de su dominio. Al unir su computadora a su dominio, la computadora queda sujeta a todas las políticas aplicables. Esto puede incluir su pérdida de derechos administrativos locales. Depende de usted, el administrador, determinar qué políticas debe aplicar en su entorno para que sea "lo suficientemente seguro".
—
jscott
Para aclarar, necesita algo más que una cuenta de administrador local: necesita una cuenta de usuario de dominio válida durante la operación de unión.
—
Shane Madden