домены active directory
 

Уважаемые господа, помогите разобраться с доменами.

Есть корпоративная сеть. Компы сети входят в домен. Домен создан на основе Active Directory. Никогда не работал с доменами, поэтому не обессудьте, если вопрос будует глупым.

Вопрос. Добавление компьютера в домен.
При добавлении компа в домен админы обрезают права до обычного пользователя. Мне, разумеется, это не нравится, и я хочу, чтоб на моем компьютере я мог делать все, что мне заблагорассудится. Опишу свои идеи, и попрошу вас прокоментировать их действенность.
а) Взломать винду, сбросив пароль локального админа. Затем зайти под админом и дать своей учетке админские права. В результате получим комп в домене, и я на нем админ.
б) После введения компа в домен, посмотреть имя компьютера. Далее установить на комп еще одну винду, и задать в ней точно такое же имя компа. Затем присоединить комп к домену (очень сомневаюсь, что прокатит). Тут мне не хватает опыта, я не знаю, какие данные вносятся в учетную запись компа на сервере домена. Если имя и, например, мак, то должно прокатить. Однако я думаю, что там не все так просто...

borune,
оба варианта рабочие.
имейте ввиду, что ответными действиями могут быть сломанные руки или увольнение по статье.
зависит от крутости ИТ\СБ\ОК в вашей отдельно взятой компании.
При этом вам нужно понимать всю ответственность за данное действие.
ваш компьютер - у вас дома.

Доменная учётка хранится в AD, и вы никак ей ничего не дадите.

В результате получите по шапке от админов и меры административного воздействия, в чём они будут абсолютно правы.

почему же? добавит в локальную группу "администраторы"

А причем здесь доменная учетка, мы ведь говорим о локальной.

А все-таки, по каким параметрам осуществляется привязка компа к его учетной записи в домене? Неужели всего-навсего имя+мак? Это ж очень слабая защита, меняем имя и мак и мы в домене..

мак не учавствует.

а что участвует?

SID'ы

а что это, как формируется и кем?

cameron, вот тут на киберфоруме ребята утверждают, что я не смогу повысить права для своей учетки. У них версия такая - права пользователя, являющегося членом домена, прописаны на сервере домена. Поэтому никакой локальный админ не может их изменить.

рада за них ;)

cameron, а они неправы?

Ну, как варик сброс пароля администратора с помощью лайв-сд какого-нибудь, под сервер не искал решения, под клиентские ос, всё пашет на ура.
потом заходишь в AD UC и добавляешь членство в группе "администраторы домены" для своей учётки и всё.