您的位置:首页 > 其它

AD委派加域权限

2013-02-04 16:59 190 查看

权限委派"将计算机加入域"的方法

要对特定的OU委派加入域的权限,必须自定义委派任务。步骤如下:
打开Active Directory用户和计算机管理。
展开OU,在需要委派的OU上,点击右键,选择委派控制。
根据向导,选择委派权限的组,单击下一步。
选择创建自定义任务去委派,单击下一步。
单击只是文件夹中的下列对象,从列表框中选择下列选项:
计算机对象
在此文件夹中创建选定对象
删除此文件夹中选定对象
单击下一步,在权限列表框,选择以下选项:
读取
写入
重置密码
验证写入DNS 主机名
Read 和 Write 帐户限制
验证写入到服务主体名称
单击下一步,单击完成。
实际上计算机在加入域时,计算机帐户默认是存放到Computers容器,因此,只要对该OU委派权限即可。

内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签: