您好,登錄后才能下訂單哦!
普通用戶加入域的權限問題。我現在想使用一個普通的域用戶,讓他能夠有無數次加入域的權限,并不限于10次加入域的次數,請問有什么好的方法可以實現呢?然后禁用其他所有域用戶加入域的權限,請問又如何實現比較好。
回答:根據您描述,您想知道如何讓一個用戶擁有大于默認10次把計算機加入域的權限。我們可以通過以下方法來實現這個目的:
1、打開組策略編輯器,雙擊默認域控制器策略
2、展開找到如下策略:
計算機配置 | Windows設置 | 安全設置 | 本地策略 | 用戶權限分配 | 將工作站添加到域
3、雙擊該策略,將其中的authenticated users移除,然后將相應用戶的賬號添加進去。
上面這些操作,是用來設置有權將默認10臺計算機加入的域的權限。然后,我們需要去修改,默認10次這個限制:您看到的文章來自活動目錄seo http://gnaw0725.blog.51cto.com/156601/d-1
展開域 NC 節點。此節點包含開頭的對象"DC =",反映了正確的域名。右鍵單擊此對象,然后單擊 屬性。
在 選擇要查看屬性 框單擊 ms-DS-MachineAccountQuota。
如果你需要設置單獨用戶擁有此權限,您可以用下面這個步驟來授予這個特定用戶能創建計算機對象的權限:
用鼠標右鍵單擊 計算機 容器,然后單擊 屬性。
注: 如果未列出通過身份驗證的用戶組,則單擊 添加,并將其添加到列表中的權限項。您看到的文章來自活動目錄seo http://gnaw0725.blog.51cto.com/156601/d-1
免責聲明:本站發布的內容(圖片、視頻和文字)以原創、轉載和分享為主,文章觀點不代表本網站立場,如果涉及侵權請聯系站長郵箱:is@yisu.com進行舉報,并提供相關證據,一經查實,將立刻刪除涉嫌侵權內容。