Как правильно клонировать пользователя Administrator?
Задача стоит в том что бы клонировать пользователя Administrator например на admin_vasa и затем поставить лок на пол. Administrator, но возникла проблема если просто использовать Copy то созданный клон например не имеет права создавать новых пользователей по крайне-мере через powershell, как правильно клонировать или какие права и где выдавать клону что бы он имел такие же права или хотя бы приближенные к ним?
Это все в корневом-AD
Создается юзер
Юзер заводится в группы Domain Admins, Enterprise Admins, Schema Admins и еще чего-нибудь Admins. На самом деле достаточно только группы Domain Admins, чтобы у юзера были все права на всё.
"Клонировать" никого не надо.
Не надо "клонировать" пользователя administrator, что бы это не значило. Создавайте новую учётку под каждого пользователя и добавляйте ее в нужные вам группы доступа.