相思资源网 Design By www.200059.com
加入域的时候打算用委派的方式, 可是没有 找到 "将计算机加入域"这个任务,只有其他的比如添加用户,查看信息这些,常见任务里面没有。系统是win2003企业版sp1,用委派了权限的帐号和一般的users组的帐号加入域的时候提示拒绝访问,不知道什么原因。

  回答:根据您的描述,我对这个问题的理解是:在域中委派控制权限时,未看到"将计算机加入域"权限。如果我的理解有误,请告诉我。
  这可能是您在OU上委派控制,只有在域层级上委派控制,才能看到"将计算机加入域"权限,因为加入域是针对一个域的,并非针对某个OU,所以只有在域层级上才能看到这个选项。建议您再做一次权限委派,添加"将计算机加入域"权限,使用委派的帐号加入域,看是否还有问题。

  这个帐号对这个域内所有的ou都有权限加入域了,能不能只限制让他在某个ou有权限加入域啊?
  ---simple
  要对特定的OU委派加入域的权限,必须自定义委派任务。步骤如下:
  1. 打开Active Directory用户和计算机管理。
  2. 展开OU,在需要委派的OU上,点击右键,选择委派控制。
  3. 根据向导,选择委派权限的组,单击下一步。
  4. 选择创建自定义任务去委派,单击下一步。
  5. 单击只是文件夹中的下列对象,从列表框中选择下列选项:
  计算机对象
  在此文件夹中创建选定对象
  删除此文件夹中选定对象
  6. 单击下一步,在权限列表框,选择以下选项:
  读取
  写入
  重置密码
  验证写入DNS 主机名
  Read 和 Write 帐户限制
  验证写入到服务主体名称
  7. 单击下一步,单击完成。
  计算机在加入域时,计算机帐户默认是存放到Computers容器,因此,在加入域时,必须先在该OU创建计算机对象,然后再加入域,否则无法加入域。或者使用Netdom 指定加入域时创建计算机对象的OU.
  之所以出现拒绝访问的问题,是由于普通的域用户无法写入computers 容器或者无法写入相应的OU,对它们赋予相应的域账户以写入权限即可。
标签:
域权限,委派

相思资源网 Design By www.200059.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
相思资源网 Design By www.200059.com

评论“活动目录域加入域权限委派问题解答”

暂无活动目录域加入域权限委派问题解答的评论...

RTX 5090要首发 性能要翻倍!三星展示GDDR7显存

三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。

首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。

据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。