domain admin域管理员的问题！

Posted 2023-05-16

公司是用域管理计算机的。我刚刚加入公司的域内，之后发现在本机的用户和组中，Administrators组中自动添加了一个domain admin用户，这个用户应该是域管理员吧？这是不是意味着，域管理员可以通过domain admin帐户以管理员的权限访问我的机器?我在Administrators组中删除掉了domain admin帐户，是否就访问不了了？
想想自己的机器，可以被别人随便访问、更改，太可怕了！

当计算机加入到域后，默认将"Domain Admins"组赋予了本地系统管理员的权限。也就是说，在计算机添加到域，成为域的成员主机的过程中，系统将会自动把"Domain Admins"域组添加到本地的Administrators组中。因此，只要是Domain Admins组的成员均可访问本地计算机，而且具备"完全控制"的权限。为了加强计算机的安全，对于敏感的计算机，建议将Domain Admins组从Administrators组中删除。
如果你删除了，域管理员当然就不能访问了，不用担心。
参见http://book.51cto.com/art/200902/111610.htm 参考技术A domain admin用户是可以登录加入域的任何计算机的。并且拥有最高权限。除非你退出域，或者不连接网络，否则他会登录上。 参考技术B 是可以被被人访问的 可以被管理员访问

需要在 Glassfish 上启动域，出现错误：“目录”中没有域

【中文标题】需要在 Glassfish 上启动域，出现错误：“目录”中没有域

【英文标题】：Need to start domain on Glassfish, get error: There are no domains in "directory"

【发布时间】：2013-07-25 03:43:07

【问题描述】：

我确实有“domains1”目录，但是当我执行“asadmin change-admin-password”时，我收到一条错误消息，提示“~/glassfish3/glassfish/domains 中没有域”。 但我确实有一个“domains1”目录，它包含在线运行应用程序所需的所有文件。 我正在尝试在 ssh-ing 时通过终端执行此操作。这是一个屏幕截图： https://app.box.com/glassfish3

==更新== 能够更改密码，并且能够'asadmin stop-domain'，但现在不能执行'asadmin start-domain'，得到同样的错误，There are no domain in ....

【问题讨论】：

'ls -la ~/glassfish3/glassfish/domains' 的输出可能值得一看

我有这个：drwxr-xr-x 11 andtsy pgxxxxxxxx xxxx Jul 22 22:05 domain1

如果你能回答你的问题，描述你是如何解决你最初的问题的，我也有。

【参考方案1】：

在我的例子中，glassfish 安装程序中的一个问题阻止了它正确创建域。

我使用create-domain命令手动创建；

类似：

PS C:\glassfish3\bin> .\asadmin create-domain domain1
Enter admin user name [Enter to accept default "admin" / no password]>
Using default port 4848 for Admin.
Using default port 8080 for HTTP Instance.
Using default port 7676 for JMS.
Using default port 3700 for IIOP.
Using default port 8181 for HTTP_SSL.
Using default port 3820 for IIOP_SSL.
Using default port 3920 for IIOP_MUTUALAUTH.
Using default port 8686 for JMX_ADMIN.
Using default port 6666 for OSGI_SHELL.
Using default port 9009 for JAVA_DEBUGGER.
Distinguished Name of the self-signed X.509 Server Certificate is:
...
Domain domain1 created.
Domain domain1 admin port is 4848.
...
Command create-domain executed successfully.
PS C:\glassfish3\bin>