Domainbeitritt einschränken

[r4z13l 12]

Hallo Zusammen,

 

weiß jemand, wie ich im AD sperren kann, dass neue (unbekannte) Computer beitreten können?
Ich will, dass bevor ein PC der Domain hinzugefügt wird, er im AD angelegt werden muss.
 

Bei neuen Domains kann man das soweit ich weiß bei der Installation einstellen. Ich finde jedoch nicht, wo ich das nachträglich umstellen kann.

 

DC1 = 2008R2

DC2 = 2012R2

Funktionsebene & Schema = 2008R2

 

Vielen Dank für euere Hilfe!

 

LG r4

[CoolAce 17]

Dafür sorgen das nur bestimmte Gruppen oder User den DomainJoin machen dürfen

[lefg 276]

Morn,

 

mal anschauen die Gruppenrichtlinie: Hinzufügen von Arbeitsstationen zur Domäne; Computerkonfiguration, Windows-Einstellungen, Sicherheitseinstellungen, Lökale Richtlinien, Zuweisen von Benutzerrechten.

bearbeitet 18. November 2014 von lefg

[NilsK 3.046]

Moin,

 

gemäß lefgs Hinweis die pauschale Zuordnung des Benutzerrechts entfernen. Das reicht in dem Szenario schon aus.

 

Dann bei Bedarf in den entsprechenden OUs der passenden Gruppe das Recht geben, Computerkonten zu erzeugen.

 

Gruß, Nils