Der Container BuiltIn enthält Gruppen, die mit dem lokalen Domänenbereich definiert sind.

You can also use Active Directory Users and Computers on a domain controller to target remote computers that are not domain controllers on the network. Dateiname Windows Server-Betriebssysteme werden mit lokalen Standardkonten installiert.Windows Server operating systems are installed with default local accounts.Darüber hinaus können Sie Benutzerkonten erstellen, um die Anforderungen Ihrer Organisation zu erfüllen.In addition, you can create user accounts to meet the requirements of your organization.Dieses Referenzthema für den IT-Experten beschreibt die lokalen Windows Server-Standardkonten, die lokal auf dem Domänencontroller gespeichert sind und in Active Directory verwendet werden.This reference topic for the IT professional describes the Windows Server default local accounts that are stored locally on the domain controller and are used in Active Directory.Dieses Referenzthema beschreibt keine standardmäßigen lokalen Benutzerkonten für einen Mitglied-oder eigenständigen Server oder für einen Windows-Client.This reference topic does not describe default local user accounts for a member or standalone server or for a Windows client.Hilfeassistentkonto-Konto (mit einer Remote Unterstützungs Sitzung installiert)HelpAssistant account (installed with a Remote Assistance session)Einstellungen für lokale Standardkonten in Active DirectorySettings for default local accounts in Active DirectoryVerwalten von lokalen Standardkonten in Active DirectoryEinschränken und Schützen vertraulicher DomänenkontenErstellen dedizierter Workstation-Hosts ohne Internet-und e-Mail-ZugriffCreate dedicated workstation hosts without Internet and email accessEinschränken des Administrator Anmeldezugriffs auf Server und WorkstationsRestrict administrator logon access to servers and workstationsDeaktivieren der Konto Delegierungsberechtigung für AdministratorkontenDisable the account delegation right for administrator accountsBei lokalen Standardkonten handelt es sich um integrierte Konten, die automatisch erstellt werden, wenn ein Windows Server-Domänencontroller installiert und die Domäne erstellt wird.Default local accounts are built-in accounts that are created automatically when a Windows Server domain controller is installed and the domain is created.Diese lokalen Standardkonten verfügen über Pendants in Active Directory.These default local accounts have counterparts in Active Directory.Diese Konten verfügen auch über einen domänenweiten Zugriff und sind völlig unabhängig von den standardmäßigen lokalen Benutzerkonten für einen Mitglied-oder eigenständigen Server.These accounts also have domain-wide access and are completely separate from the default local user accounts for a member or standalone server.Sie können standardmäßigen lokalen Konten auf einem bestimmten Domänencontroller und nur auf diesem Domänencontroller Rechte und Berechtigungen zuweisen.You can assign rights and permissions to default local accounts on a particular domain controller, and only on that domain controller.Nachdem die lokalen Standardkonten installiert wurden, werden Sie im Container Benutzer in Active Directory-Benutzer und-Computer gespeichert.After the default local accounts are installed, they are stored in the Users container in Active Directory Users and Computers.Es empfiehlt sich, die lokalen Standardkonten im Benutzercontainer beizubehalten und nicht zu versuchen, diese Konten beispielsweise in eine andere Organisationseinheit (Organizational Unit, OU) zu verschieben.It is a best practice to keep the default local accounts in the User container and not attempt to move these accounts, for example, to a different organizational unit (OU).Die lokalen Standardkonten im Container Benutzer umfassen: Administrator, Gast und krbtgt.The default local accounts in the Users container include: Administrator, Guest, and KRBTGT.Das Hilfeassistentkonto-Konto wird installiert, wenn eine Remote Unterstützungs Sitzung eingerichtet wird.The HelpAssistant account is installed when a Remote Assistance session is established.In den folgenden Abschnitten werden die lokalen Standardkonten und deren Verwendung in Active Directory beschrieben.The following sections describe the default local accounts and their use in Active Directory.In erster Linie führen lokale Standardkonten die folgenden Aktionen aus:Primarily, default local accounts do the following:Lassen Sie die Domäne die Identität des Benutzers, der dem Konto zugewiesen ist, mithilfe eindeutiger Anmeldeinformationen (Benutzername und Kennwort) darstellen, identifizieren und authentifizieren.Let the domain represent, identify, and authenticate the identity of the user that is assigned to the account by using unique credentials (user name and password).Es wird empfohlen, die einzelnen Benutzer einem einzigen Konto zuzuweisen, um maximale Sicherheit zu gewährleisten.It is a best practice to assign each user to a single account to ensure maximum security.Mehrere Benutzer sind nicht berechtigt, ein Konto freizugeben.Multiple users are not allowed to share one account.Mit einem Benutzerkonto kann sich ein Benutzer bei Computern, Netzwerken und Domänen mit einem eindeutigen Bezeichner anmelden, der durch den Computer, das Netzwerk oder die Domäne authentifiziert werden kann.A user account lets a user sign in to computers, networks, and domains with a unique identifier that can be authenticated by the computer, network, or domain.Autorisieren (gewähren oder verweigern) des Zugriffs auf Ressourcen.Nachdem die Anmeldeinformationen eines Benutzers authentifiziert wurden, ist der Benutzer für den Zugriff auf die Netzwerk-und Domänenressourcen basierend auf den explizit zugewiesenen Berechtigungen des Benutzers für die Ressource autorisiert.After a user’s credentials have been authenticated, the user is authorized to access the network and domain resources based on the user’s explicitly assigned rights on the resource.Überprüfen Sie die Aktionen, die für ein Benutzerkonto durchgeführt werden.Audit the actions that are carried out on a user account.In Active Directory werden von Administratoren standardmäßige lokale Konten verwendet, um Domänen-und Mitgliedsserver direkt und über dedizierte administrative Arbeitsstationen zu verwalten.In Active Directory, default local accounts are used by administrators to manage domain and member servers directly and from dedicated administrative workstations.Active Directory-Konten bieten Zugriff auf Netzwerkressourcen.Active Directory accounts provide access to network resources.Active Directory-Benutzerkonten und-Computer Konten können eine physikalische Entität wie einen Computer oder eine Person darstellen oder als dedizierte Dienstkonten für einige Anwendungen fungieren.Active Directory User accounts and Computer accounts can represent a physical entity, such as a computer or person, or act as dedicated service accounts for some applications.Jedes lokale Standardkonto wird automatisch einer Sicherheitsgruppe zugewiesen, die mit den entsprechenden Rechten und Berechtigungen zum Ausführen bestimmter Aufgaben vorkonfiguriert ist.Each default local account is automatically assigned to a security group that is preconfigured with the appropriate rights and permissions to perform specific tasks.Active Directory-Sicherheitsgruppen sammeln Benutzerkonten, Computerkonten und andere Gruppen in verwaltbare Einheiten.Active Directory security groups collect user accounts, computer accounts, and other groups into manageable units.Auf einem Active Directory-Domänencontroller wird jedes lokale Standardkonto als Sicherheitsprinzipal bezeichnet.On an Active Directory domain controller, each default local account is referred to as a security principal.Bei einem Sicherheitsprinzipal handelt es sich um ein Verzeichnisobjekt, das zum Sichern und Verwalten von Active Directory-Diensten dient, die Zugriff auf Domänencontrollerressourcen bieten.A security principal is a directory object that is used to secure and manage Active Directory services that provide access to domain controller resources.Ein Sicherheitsprinzipal umfasst Objekte wie Benutzerkonten, Computerkonten, Sicherheitsgruppen oder die Threads oder Prozesse, die im Sicherheitskontext eines Benutzer-oder Computerkontos ausgeführt werden.A security principal includes objects such as user accounts, computer accounts, security groups, or the threads or processes that run in the security context of a user or computer account.Ein Sicherheitsprinzipal wird durch eine eindeutige Sicherheits-ID (Security Identifier, SID) dargestellt. Im Grunde ist ein Verzeichnisdienst nichts anderes als eine Datenbank, in der Anmeldeinformationen einer Domäne gespeichert werden. Container dagegen sind sind vordefinierte, unveränderliche Active Directory Objekte. Warning: This site requires the use of scripts, which your browser does not currently allow.Diese Website verwendet Cookies für Analysen, personalisierte Inhalte und Werbung. Generally, a download manager enables downloading of large files or multiples files in one session. Many web browsers, such as Internet Explorer 9, include a download manager. Active Directory ist ein Verzeichnisdienst, der aus der Server-Familie von Windows stammt. WICHTIG: Ab dem Windows 10-Update vom Oktober 2018 ist RSAT als Sammlung von „Features bei Bedarf“ in Windows 10 selbst enthalten. Im Allgemeinen müssen Sie das Konto nach der Installation nicht mehr verwenden.By using this approach, you can set up the operating system without getting locked out.