Domänen-Benutzer darf Copmuter in Domäne aufnehmen

[sabbelflesh 10]

Hallo zusammen,

 

kann mir jemand erklären, warum ein Domänen-Benutzer einen Computer in die Domäne aufnehmen darf, obwohl keine Richtlinie auf die OU greift und er auch in keiner anderen Gruppe Mitglied ist. In der Default-Domain-Policy ist auch nichts delegiert!!!

 

Problem! :(

 

Gruß

sabbelflesh

[sabbelflesh 10]

Jo, habe das Problem selbst lösen können.... Lag an der Default Domain Controllers Policy. Da gibt es einen Punkt "Arbeitsstationen zur Domäne hinzufügen" und dort waren die "Authentifizierten User" hinterlegt...

 

Gruß

[IThome 10]

Und genau das ist der Unterschied zwischen dem Benutzerrecht und der Delegierung. Jeder Authentifizierte Benutzer darf 10 Computerkonten zufügen (festgelegter Wert, der aber veränderbar ist). Diese Computerkonten befinden sich dann im Container Computers. Dem Admin ist die Berechtigung delegiert worden, er darf es unbegrenzt und überall ...