No ambiente Windows Server 2019, instalado e funcionando em condições ideais, um Técnico ficou encarregado de atribuir privilégio mínimo, que restringe os direitos de acesso apenas ao que é necessário para a execução de uma tarefa ou função de trabalho especifica. Para iniciar a tarefa, ele procurou determinar quais entidades de segurança (usuários e grupos) pertencem a grupos administrativos. No AD DS (Active Directory Domain Services), há vários grupos administrativos confidenciais, quais sejam, Grupo de segurança
I. global que reside na pasta Usuários de cada domínio em sua fioresta AD DS. Os membros podem executar todas as tarefas administrativas em qualquer domínio local.
II. do domínio local que reside na pasta BUILTIN em AD DS. O grupo local também existe em todos os computadores em sua floresta AD DS. Eles têm acesso completo e irrestrito ao domínio ou computador.
III. universal que reside na pasta Usuários do domínio raiz da floresta. Os membros podem modificar as propriedades do esquema d AD DS. As alterações de esquema não são frequentes, mas têm um efeito muito significativo.
IV. universal que reside na pasta Usuários do domínio raiz da floresta AD DS. Os membros podem executar todas as tarefas administrativas em qualquer lugar da floresta. Há algumas tarefas de gerenciamento que exigem associação a este grupo.
Os grupos administrativos de I a IV são, correta e respectivamente:
-
A I Administradores de esquemasII AdministradoresIII Administradores corporativos IV Administradores domínio
-
B I Administradores domínioII Administradores III Administradores de esquemasIV Administradores corporativos
-
C I Administradores corporativosII Administradores domínioIII Administradores de esquemasIV Administradores
-
D I Administradores domínioII Administradores de esquemasIII AdministradoresIV Administradores corporativos
-
E I Administradores corporativosII Administradores de esquemasIII Administradores domínioIV Administradores
