لو كان domain admin ماراح تواجه اي مشاكل هذا المفروض
بس انت احذف المستخدم من Domain user by defaul لانه اكيد صلاحياته اقل
ولما يكون المستخدم في اكثر من قروب تتعارض الصلاحيات وياخذ النظام الصلاحيات الاكثر صرامه
لازم تعرف عن كل قروب من الي انت ذكرتهم ووظيفه كل منهم
ملاحظه ثانيه
مافي شي اسمه Local Security policy عندما يصبح السيرفر dc
يصبح لديك default domain controller
يعني بولسي خاصه بالدومين كنترولل
وبولسي خاصه بالدومين كله والي على ماظن اسمها default domain policy
بس انت تاكد من صلاحيات القروب الي ضميت اليوز له
المفضلات