Безопасно ли иметь на компьютере локального администратора,когда есть доменный?

Question

[Sushkov]

Безопасно ли иметь на компьютере локального администратора,когда есть доменный. Ведь добыть пароль локального не составит труда. Спрашиваю потому, что видел в системе 2 администраторов.

Answer 1

[Клёвый Админ]

Поправка "изменить пароль локального администратора не составляет труда" (а вот восстановить его из хеша в первоначальное состояние, мягко говоря, трудно).
При наличии домена иметь локальных пользователей не требуется, правильнее иметь доменного пользователя с локальными привилегиями администратора и отдельно доменного пользователя с привилегиями администрирования компонентов домена - доменного админа (но тут есть небольшое раздолье для "вкусовщины" и имхо).

Answer 2

[NRinat]

1. Локального админа на доменных машинах безопаснее всего "гасить".
2. Выдать саппорту доменных пользователей, которые будут добавлены в группу локальных админов.