Мой коллега считает, что если ПК находится в домене 😭 Windows, то на устройстве вообще не должно быть локальных УЗ админа, должны быть только администраторы на домене, которые могут выполнять действия на устройстве.
Моя точка зрения заключается в том, что имеет смысл сохранить хотя бы одну локальную УЗ админа на устройстве, чтобы в случае проблем с подключением или проверкой домена можно было войти в систему локально и устранить неполадки.
Это не о том, чтобы пользователи имели доступ к учетной записи администратора (ни в коем случае), а скорее о том, должна ли быть такая учетная запись для системного администратора/техников.
‼️Я готов признать, что могу ошибаться, но мне просто интересно, так как сложно найти однозначный ответ в интернете.
👍 — Оставлять
👎 — Не оставлять