Windows Server 2019/ arbeiten mit dem vordefinierten Domänen Konto "Administrator"

[JP@MX]

Hallo zusammen,

es geht um die Thematik, arbeiten mit dem vordefinierten Konto "Administrator" innerhalb einer Domäne. Mich würde da mal die Meinung anderer interessieren. Benutzt ihr dieses Konto oder macht ihr euch ein neues Konto das der Gruppe "Domänen-Admins" angehört ? Was sind für euch die Vor und Nachteile? Ich denke bei dem Punkt Sicherheit sind wir uns alle einig  

Schreibt gerne mal eure Meinung und Erfahrungen in die Kommentare. 

Danke schonmal an jeden der seine Meinung abgibt  

[maximemelian]

Ich selber habe in neuen Active Directorys immer benutzerbezogene Administrationskonten angelegt, dh. in der internen IT habe ich ein Konto namens admin-<name> erstellt, einfach um 1. die Änderungen nachvollziehbar zu machen (Wer hat sich wann angemeldet, welche Änderung vollzogen?) und 2. nicht den Domänen-Administrator zu benutzen, der m.E. nur für den Ernstfall "wenn's kracht" zu benutzen ist. Bei externen Dienstleistern habe ich dann ein Account mit dem Namen admin-<firmenname> erstellt.