Пользователь и членство в группах

[DuginSV]

Добрый день! Проясните ситуацию пожалуйста
Свежий домен.
1. Создаю пользователя в ALDP. Захожу на доменный ПК. Смотрю группы пользователя и вижу, что он в группе astra-admin. Насколько я знаю, это группа имеет права локального админа на ПК. Это поведение по умолчанию, или что-то где-то я напутал?
Как мне кажется, это неверно, by design.
2. В домене есть группа ipausers, в которую по умолчанию попадают все пользователи домена. Ее не видно по команде id на рабочей станции. Это тоже нормально?

 

[DuginSV]

по вопросу 1. Похоже на какой то глюк. Удалил пользователя в домене, пересоздал, зашел на ПК - все в порядке, лишних прав нет..

 

[Костюков Владимир]

DuginSV, про первый пункт не встречал такого бага, а второе это нормально. Т.к в /etc/group нет информации про эту группу