iT邦幫忙

0

請問假如我是Client的Administrator 有辦法成為 domain administrator 嗎?

匿名 2009-05-30 22:36:2614728 瀏覽

各位大大您好
我現在有一個domain user 的帳號
之後管理員又給我一個administrator的帳戶
不過沒有加到區域網路...

就是開機後會出現 帳戶:
密碼:
登入到(Log on to):

我用administrator的帳號只能夠登入到那一台電腦,其他的無法登入
而解登入時不能用區域網路的名子(一定要選取本機)

請問要如何把自己administrator的帳號加到區域網路?(是不是用我的電腦->右鍵那個?)
加入後是不是不管哪台電腦都能登入了?

如果這樣能不能管制所有的 domain user?
這樣會不會等於 domain administrator?

因為我在網路上爬文:
在 AD 的架構下
會分成 server端的 AD 主機,和 Client端的使用者電腦(本機)

加入網域的條件基本有二:
1.Client端電腦必須使用「本機 Administrators」的權限,因為這個權限才能執行本機電腦中,加入 Domain 的程式。
2.在 AD主機中,必須擁有已經被授權的使用者帳號。

那這樣我是不府和要求了?
請各位大大幫忙

P.S如果網路是使用proxy server(squid)在管理的-->他有辦法監視網路流量嗎?
就是判斷哪台電腦在拉網(IP是由 DHCP所指派的)

外獅佬 iT邦大師 1 級 ‧ 2009-06-03 17:44:10 檢舉
有方法...轉行去當MIS就可以...XD
46
pcboy
iT邦高手 1 級 ‧ 2009-05-30 23:33:50
最佳解答

請問要如何把自己administrator的帳號加到區域網路?
不行

如果 user 可以自己把每台電腦的 local administrator 變成 domain administrator
那就天下大亂了

匿名 檢舉

如果 user 可以自己把每台電腦的 local administrator 變成 domain administrator那就天下大亂了

OK了解-請問一下如果administrator都不行-那是不是還缺什麼條件?
您說沒有不府和---那我是不是可以把這個local adminisrator 的帳號加到區域網路了?
在 AD主機中,必須擁有已經被授權的使用者帳號<----為什麼還要一個"被授權的使用者帳號"呢?

AD主機是指 Windows Server 嗎?

聽說很多公司的員工把筆電帶到公司 就變成administrator而且BT下載也不會被抓 是怎麼一回事呢?
麻煩前輩指點迷津--小弟在此跪謝...

pcboy iT邦高手 1 級 ‧ 2009-05-31 02:09:55 檢舉

Windows 2003 Active Directory 安裝教學 + XP 加入 AD 教學
http://bojack.pixnet.net/blog/post/11853997

42
花輪
iT邦大師 1 級 ‧ 2009-05-31 00:52:42

請問要如何把自己administrator的帳號加到區域網路?
非但不行,您的觀念也有問題,不是將帳號加入區網,而是ADMINISTRATOR是本機的管理員,您是想將電腦加入AD吧?

登入時,再按下Ctrl+Alt+Del後,第三列式您要登入的位置,若您的電腦已加入網域,則會有網域名稱及本機電腦名稱可選,選前者就必須用網域的帳號;選後者就用本機的帳號,除非您有一帳號在網域及本機都視同ID&PASSWORD!

DOMAIN USERS 是網域內的一般權限的群組,沒有將電腦加入網域的權限,您至少要是本機的ADMINISTRATORS的成員才能加入網域的(還要知道一個屬於DOMAIN ADMINS群組的帳號才行)。另外,DOMAIN USERS也不能在DC上登入(預設)。

我用administrator的帳號只能夠登入到那一台電腦,其他的無法登入
而解登入時不能用區域網路的名子(一定要選取本機)
該帳號是本機的ADMINISTRATOR當然只能登入本機,且沒加入網域要如何登入網域?

請問要如何把自己administrator的帳號加到區域網路?(是不是用我的電腦->右鍵那個?)
您若無權限是無法加入AD的,理由同上!

加入後是不是不管哪台電腦都能登入了?
理論上...只要已加入網域的電腦都可讓您登入網域。

匿名 檢舉

謝謝您的解答:
可能有些誤會>_<

我是本機的系統管理員沒錯
可是我的電腦已經被加入到區域網路了

我並不是要把我的電腦加到區域網路........

在我的電腦已經在區域網路的前提下
我又是該電腦的administrator.

有辦法把我的帳號加到區域網路嗎?

花輪 iT邦大師 1 級 ‧ 2009-05-31 23:46:51 檢舉

我的電腦已經被加入到區域網路了
這句話就有問題了,只要您的網卡ok,網卡driver安裝是ok的,連線也設定好,那就已經在區網內了,為何要加入?您又是如何加入的?只有設定網路相關功能需要管理員權限,與您的電腦有沒在區網內無關!

既然電腦已在區網內,什麼叫做「把我的帳號加到區域網路」?您在說什麼啊?!
將您的帳號加到區網要幹嘛? 非但沒有人這樣加,我想。全世界的 IT 人應該都不會這題的!因為沒有這麼一回事啊!

您的觀念該修正一下囉...

32
trudyen
iT邦新手 5 級 ‧ 2009-05-31 08:53:34

基本上應該是不行的.我有把公司所有的使用者都設為本機的Administrator,但在網域的AD裡面他們都只是Domain User,並無法用什麼右鍵將自己變成Domain Administrator,除非你是AD的管理者,有權限登入Server,然後將自己的帳號加入到Domain Administrator群組.(我們公司今年才開始使用Server2008 AD環境,我是AD管理人員,以上回答如果跟前輩們有出入,請指正)

34
farfar
iT邦新手 5 級 ‧ 2009-05-31 11:52:22

或者你索性想辦法hack你公司的domain administrator 的password吧~~

(說笑~~~)

如果隨便的local administrator可以在domain中增減用戶,那麼active directory 的集中管理便變得毫無意義了~~

30
raxel
iT邦新手 5 級 ‧ 2009-05-31 13:11:16

你問的AD Domain帳號問題
跟你同事帶電腦去公司BT是兩回事
一個是網域管理,一個是網管的管理
除非你們有用網域的帳號去管理網路的權限
不然通常這是分開的

50
tsengleoo
iT邦研究生 1 級 ‧ 2009-05-31 13:17:47

你該不會是一般USER想要這樣搞吧?還Domain User哩...
然後又搞匿名怕人知道...該不會連Administrator都是破解出來的吧?
如果你是真正有權限的,不應該是這種狀況才是...
正常來說真正的管理員應該會蠻了解的才是...
一些AD啦~還有一些加入的規則等等...

當然若你是去網路上爬文的,可見你對AD的架構不是很了解...
然後針對你說的2個條件確實是要這樣沒錯,網路用Proxy,是可以監視...
但並非完全可以監視,基本上多數都套用在瀏覽器上...
其餘沒套用的應該就監視不到了...
又或者從網際網路選項→連線可以做設定,或許就能監視的到
但多數公司都用SERVER架設相關服務或高階的網路設備來做監視流量的報表
DHCP可以記錄MAC,只要有做此設定就可以了...

30
mrhsieh
iT邦好手 4 級 ‧ 2009-06-01 10:26:55

首先要釐清Local帳號及Domain帳號的關係,Local帳號所給予的權限是只能在該機器上登入並只能執行所賦予的權限,該權限並不能在Domain中使用且無法登入其它電腦,而Domain帳號所給予的權限是適用在有加入Domain的任何電腦中且能在所有的Domain Clinet登入(除非有另外的設定限制這個帳號無法在那台電腦登入),故Local帳號(個人管理)及Domain帳號(公司IT管理)是分開的,如果您想要有Domain Admin權限那只能請AD管理員來幫你加入才行Local的Admin帳號是沒辨法加入到Domain Admin的。

以下二點中第一點是錯的,要加入網域必須要有Domain Admin的權限才能加入,故在加入Domain時輸入的那組帳號密碼是在驗證該帳號是否有Domain Admin的權限所使用的。

加入網域的條件基本有二:
1.Client端電腦必須使用「本機 Administrators」的權限,因為這個權限才能執行本機電腦中,加入 Domain 的程式。
2.在 AD主機中,必須擁有已經被授權的使用者帳號。

花輪 iT邦大師 1 級 ‧ 2009-06-01 15:24:22 檢舉

第一點只能說錯一半。因為user要先有 local 的 admin 權限才能在 >我的電腦 >右鍵 >內容 >電腦名稱 >變更 裡面去加入網域,當輸入網域名稱後,才要有 domain admins 的帳號驗證其權利。而且,在 client 端的 pc 並不需要任何「加入domain的程式」!

26
paokao
iT邦新手 4 級 ‧ 2009-06-02 11:53:10

1.首先您的Clinet電腦必須先加入網域
2.接著將您的網域帳號加入本機的Administrators群組
3.這樣您就可以於該電腦使用Administrator帳戶登入網域

22
shitung
iT邦研究生 1 級 ‧ 2009-06-04 17:00:37

看不太懂你的問題!
不過一般來說,只要有本機管理者的帳號,然後利用他把你的網域帳號加到本機管理者群組帳戶中,這樣子你就可以用你的網域帳號,登入你的電腦做管理了~

我要發表回答

立即登入回答