Создание привилегированных учетных записей

Политика:Не следует создавать привилегированные учетные записи или давать системные привилегии учетным записям без санкции системного администратора.

Пояснения/заметки: Компьютерные взломщики часто представляются поставщиками аппаратного или программного обеспечения, обманным путем заставляя IT-персонал создать несанкционированные учетные записи. Цель данной политики – блокировать подобные атаки, контролируя создание привилегированных учетных записей. Системный администратор должен одобрить запрос на создание учетных записей с повышенными привилегиями.