my tweets are severely limited by my lack of understanding of what I am doing.
A LOT of places are granting 'local' admins via Active Directory Groups, which grants them on every PC. Big security implications.https://twitter.com/gossithedog/status/879762473737490433 …
-
and if real day to day activities require admin access then you're doing it wrong. Or your devs are.
@GossiTheDog
You can also make admins local, ie just on that laptop rather than every laptop
-
-
GPP can do it but need some better guides about doing it at scale for only the primary PC...
-
I've got over a hundred PC's on about 15 different clients. So managing is very difficult. But some Standard Operating Procedure needed.
- Pokaż odpowiedzi
Nowa rozmowa -
-
-
LAPS is an option to remove reliance on domain local admin accounts. Process heavy as admin will need to retrieve pwd each time but worth it
Dziękujemy. Twitter skorzysta z tych informacji, aby Twoja oś czasu bardziej Ci odpowiadała. CofnijCofnij
-
Wydaje się, że ładowanie zajmuje dużo czasu.
Twitter jest przeciążony lub wystąpił chwilowy problem. Spróbuj ponownie lub sprawdź status Twittera, aby uzyskać więcej informacji.