הכי קל לקפוץ מהצוק
טוב נו... לא הכי, אבל לא מסובך. זהו חשבון service. לא רואה שום סיבה שהוא יהיה צריך בכלל הרשאות של interactive logon ואני כבר לא מדבר על הכנסתו לdomain admins. אגב, עד ל2000 (כולל), אתם יכולים להתייחס לlocal system account על שרת DC כאל Domain/Enterprise Administrator (ב2003 פוצל החשבון ל2, כל אחד עם הרשאות מקוצצות). בכל מקרה, החשבון אמור להיות בעל הרשאות קריאה של תיבות דואר אותן מגבים.