Мы знаем, что, как правило, есть два способа удаленного выполнения административных задач в Windows 7:
- Включите встроенную учетную запись администратора и установите для нее пароль или:
- Установите LocalAccountTokenFilterPolicy, а затем используйте любую локальную учетную запись администратора
Теперь последняя мера немного широка - она позволяет каждому локальному администратору делать это. И первый слишком ограничен, я мог бы использовать другую учетную запись для задач удаленного администрирования, чем встроенный администратор.
Есть ли середина? В частности, возможно ли настроить учетную запись локального администратора, которая не является встроенной учетной записью администратора, чтобы иметь возможность выполнять удаленное администрирование подобно тому, как встроенная администратор, но без включения этой возможности для каждого локального администратора?