Los usuarios pueden editar grupos de AD en el "Explorador de Active Directory" de Windows Explorer

0

Tengo una pregunta sobre la función de "búsqueda de directorio activo" del explorador de Windows.

Un usuario del directorio activo (miembro del grupo de usuarios del dominio) descubrió que cuando usa la búsqueda del directorio activo, puede editar el grupo de administradores del dominio y agregarse como miembro.

¿Alguien sabe dónde puedo restringir esto?

Gracias

Saludos cordiales

active-directory M Admin
fuente
Hay una diferencia entre sumarse al grupo y cometer el cambio. ¿Has verificado que tiene éxito en sumarse al grupo? Si es así, tiene un gran problema de permisos / delegación que debe resolverse de inmediato. Por favor déjanos saber.
twconnell
Hola, m-admin, ¿pudiste identificar la causa raíz de este problema?
twconnell el

Respuestas:

0

Examine los miembros del grupo de "Administradores de dominio" o "Administradores de empresa" para ver si algún grupo del que es miembro, también es miembro de esos grupos.

Nick Simonian
fuente