Abuse Melding

Je hebt een klacht over de onderstaande posting:

19-12-2014, 20:22 door Anoniem

Het is ERG onverstandig om werkstations te beheren met het Domain Admin account! Beter kun je een aparte groep werkstation admins maken in je domein, deze groep tijdens installatie van de werkstations toevoegen aan de locale Admininistrators groep op het werkstation (kan simpel bij een automated install) en dan zet je in die groep een of meer werkstation admin accounts die je gebruikt om werkstations te installeren enz. Tevens maak je in group policy een regel aan die voorkomt dat de domain administrator inlogt op een werkstation. Daarmee voorkom je dat gecachte credentials op allerlei werkstations terecht komen, en dat domain admins in de verleiding komen om op een werkstation in te loggen met dat account. Gewoon een best practice.

Beschrijf je klacht (Optioneel):

captcha