Как правильно клонировать пользователя Administrator?

Question

[shledon]

Задача стоит в том что бы клонировать пользователя Administrator например на admin_vasa и затем поставить лок на пол. Administrator, но возникла проблема если просто использовать Copy то созданный клон например не имеет права создавать новых пользователей по крайне-мере через powershell, как правильно клонировать или какие права и где выдавать клону что бы он имел такие же права или хотя бы приближенные к ним?
Это все в корневом-AD

Answer 1

[CityCat4]

Создается юзер
Юзер заводится в группы Domain Admins, Enterprise Admins, Schema Admins и еще чего-нибудь Admins. На самом деле достаточно только группы Domain Admins, чтобы у юзера были все права на всё.
"Клонировать" никого не надо.

Идея - правильная.

Answer 2

[Дмитрий]

Не надо "клонировать" пользователя administrator, что бы это не значило. Создавайте новую учётку под каждого пользователя и добавляйте ее в нужные вам группы доступа.