Mandatory profile voor domain admin?

[bertje]

Hallo,

Heb hier een Active Directory op Windows 2003 draaien. Omdat we redelijk wat windows servers hebben met verschillende software erop raakt het profiel van de domain administrator account na enige tijd flink vervuild. Is het raadzaam om er een mandatory profile van te maken of gaan we dan tegen problemen aanlopen?

[alt-92]

Al eens nagedacht over unieke beheerdersaccounts?
De Domain Administrator account wil je eigenlijk niet gebruiken, maar lekker in de kluis houden.

Op de afzonderlijke beheerdersaccounts kan je veel beter en makkelijker auditen dan dat er 25 man gebruik maken van $administrator.
En die mogen ook gewoon roaming zijn > wegdonderen bij problemen.

Ik krijg de indruk dat je nu een probleem met een nog groter probleem wil gaan oplossen.