MENU
category

[Active Directory]DCのAdministratorsとDomain Adminsの違いについて

DC=ドメインコントローラ
Administrators もDomain Adminsもどちらもドメインコントローラを構築すると自動的に作成されているデフォルトのグループだが、以下のような違いがある。主な違いはドメインのオブジェクトに対して操作する権限があるかどうか。一般的に、Domain Adminsはよく利用するが、Administratorsはあまり利用するケースが少ない。

DCへのログオンADオブジェクトの作成、削除ドメインのグループポリシー編集ドメインメンバログオン時の権限※
Administrators不可Users権限
Domain AdminsAdministrators権限

 ※ドメインに参加したクライアントに、上記権限を持ったユーザーでログオンした場合における、
 クライアント上でのユーザー権限を意味しています。

よかったらシェアしてね!
  • URLをコピーしました!
  • URLをコピーしました!

この記事を書いた人

目次