Newsgroup: it.comp.os.win.nt
Titolo: Ma che ADMINISTRATOR sono ??

Ciao,
se da W2KPROF ( o WNTWRK) collegato ad un DOMINIO WNT SERVER accedo al PC
come utente ADMINISTRATOR con la stessa password dell'ADMINISTRATOR del
server accedo sia al PC locale che al SERVER come administrator??
------
Ciao e grazie della risposta
------
grenzo

 ha scritto nel messaggio
news:9gl101$s1s$1...@taliesin.netcom.net.uk...


 Se ti mappi il server hai gli stessi privilegi di administrator
allora:
nella maschera di logon imposto utente: ADMINISTRATOR e la password valida
per il server, sotto viene specificato il DOMINIO ( che sta nel Server ): a
questo punto mi qualifico come ADMINISTRATOR presso il server ma per essere
abilitato come ADMINISTRATOR del pc locale devo avere la stessa password del
server no ??
In questo caso mappo ed entro nel server, giusto?
-----
ciao e grazie di avermi risposto.
grenzo


 grenzo
Ebbene di primo acchito la faccenda parrebbe sia cosi':
1)Se entri come administrator del dominio hai accesso a tutte le
risosrse locali anche se le password di administrator del dominio e
quelle di administrtaor locale sono diverse, ed anche se  per una
directory locale i permessi sono settati solo per l'administrator
locale.
2)Se entri come administrator locale e vuoi sfogliare o modificare una
risorsa del server puoi farlo solo se la password di adminsitrtaor
locale e quella del server sono le stesse, se sono diverse appena tenti
di sfogliare ti chiede login e password.
In effetti mi par di ricordare che certi programmi, senza il permesso di
administrator locale, non potevo installarli manco se mi mettevo a
piangere e se entravo come amministratore di dominio, il che
contradirrebe la 1). Ma tant'e' sono anziano e magari mi sbaglio.
Il motivo poi della  2) poi non l'ho mai capito, magari ho settato male
i permessi sul server ma scoccia un po' che se uno si installa nel suo
ufficio il suo bravo NT e per puro caso usa una password di
administrtaor locale uguale a quella di administrator di dominio possa
far danni a tutto il dominio.
Stammi bene,
b.

 contradirrebe la 1). Ma tant'e' sono anziano e magari mi sbaglio.
Quando inserisci una workstation o un server menbro dentro un dominio per
defalut il gruppo "Domain admins" ( che è molto diverso dal gruppo
Administrator), viane inserito nel gruppo della macchina locale
Administrator.
Ora se tu sei un amministratore del dominio, questo non vuol dire che sei
menbro del gruppo Domain admins e quindi amministratore di tutte le
worksation che partecipano al dominio.
In ogni caso l'amministraotre locale della macchina puo tolgiere il gruppo
globale Domain admins (del dominio ) dal gruppo locale administrators

 globale Domain admins (del dominio ) dal gruppo locale administrators
Grazie mille per la delucidazione. Un tempo credo di esserci ero
arrivato pure io (era sul libro della O'Reilly mi pare), ma poi devo
essermi dimenticato. Ci si dimentica delle cose che non si capiscono
profondamente, evidentemente. Ma per il punto 2 le cose non mi sono
ancora troppo chiare. Perche' mai se un amministratore locale imbrocca
la password giusta puo' sogliare il dominio? Siamo d'accordo che il
gruppo "domain admins" sia di default incluso nel gruppo administrator
locale, ma questo non vuol certo dire il viceversa ergo che un
amministratore locale  possa sfogliare la rete, anche se a priori
scegliesse una password identica a quella del domain admin. Insomma uno
a priori penserebbe che gli utenti, compreso administrator, se definiti
su macchine diverse (l'admin di dominio sul server, quello locale sulla
ws), anche se con password identiche siano comunque utenti diversi.
Comunque e' questa una problematica puramente accademica e del tutto
inifluente ai fini della sicurezza, la probablitita' che ha un admin
locale di imbroccare la password del domain admin e' la stessa che ha un
utente qualsiasi in effetti.
Grazie ancora per la precisa risposta,
b.