constref 10 Posted October 22, 2008 Report Share Posted October 22, 2008 Hallo, welche Rechte benötige ich, um einen Rechner in die Domänen aufnehmen zu dürfen? Ich möchte diesen User aber nicht in die Gruppe der Domänenadmins nehmen. Kennt jemand die genaue Konfiguration (z.B. Computer objects -> All validated writes)? Der User soll als Service User Clients in die Domäne aufnehmen. Gruß Constref Quote Link to comment
Sunny61 674 Posted October 22, 2008 Report Share Posted October 22, 2008 Jeder User kann out-of-the-Box 10 Computer in die Domain aufnehmen. Mehr dazu gibts bei Yusuf: Yusufs Directory Blog - Clients in die Domäne hinzufügen Quote Link to comment
abra-x-as 10 Posted October 22, 2008 Report Share Posted October 22, 2008 Delegate Control: Da an den entsprechenden User die Rechte delegieren die er haben soll. Computerkonten erstellen, modifizieren, löschen... Quote Link to comment
NilsK 2,223 Posted October 22, 2008 Report Share Posted October 22, 2008 Moin, welche Rechte benötige ich, um einen Rechner in die Domänen aufnehmen zu dürfen? normale Benutzerrechte. Jeder Benutzer darf bis zu 10 Rechner in die Domäne aufnehmen. Ich möchte diesen User aber nicht in die Gruppe der Domänenadmins nehmen. Um Gottes Willen, bloß nicht! Der User soll als Service User Clients in die Domäne aufnehmen. Also mehr als zehn? Dann leg eine Gruppe an und gib ihr per GPO auf Domänenebene das Recht "Hinzufügen von Computern zur Domäne". In die Gruppe steckst du dann den User. Wenn du es noch filigraner machen möchtest, guckst du auf Gruppenrichtlinien - Übersicht, FAQ und Tutorials unter dem Menüpunkt "Objektverwaltung". Gruß, Nils Quote Link to comment
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.