Permitere utilizatorului de domeniu sa adauge computer la domeniu prin Active Directory

Configurare noua (How To)

Situatie

In acest articol veti vedea cum sa permiteti unui utilizator de domeniu sa adauge un computer la domeniu. Practic, aceasta permite unui utilizator sa adauge statiile de lucru la domeniu.

In mod implicit, orice utilizator autentificat are acest drept si poate adauga pana la 10 calculatoare in domeniu. Daca utilizatorul incearca sa adauge al 11-lea computer la domeniu, va primi o eroare. Conform Microsoft, utilizatorii care au permisiunea Create Computer Objects  pe containerul computere din Active Directory pot crea, de asemenea, conturi de computer in domeniu. Diferenta este ca utilizatorii cu permisiuni pe container nu sunt restricti la crearea a doar 10 conturi de computer.

Delegare drepturi utilizatorului utilizând Active Directory Users and Computers

Solutie

Deschideti consola Active Directory Users and Computers:

  • Faceti clic dreapta pe containerul sub care doriti sa fie adaugate computerele (in acest exemplu, aleg containerul Computere) si faceti clic pe Delegate Control
  • Veti vedea acum Delegation of Control Wizard. Faceti clic pe Next.
  • Pentru a adauga un utilizator sau grup, faceti clic pe Add. Dupa ce ati terminat, faceti clic pe Next.
  • Tasks to Delegate  – Faceti clic pe Create a custom task to delegate. Faceti clic pe Next.
  • Alegeti Only the following objects in the folder si bifati caseta Computer Objects. Bifati caseta Create selected objects in this folder. Faceti clic pe Next.
  • Permissions – Selectati General, selectati Create All Child Objects. Faceti clic pe Next.
  • Faceti click pe Finish.

Tip solutie

Permanent

Voteaza

(14 din 29 persoane apreciaza acest articol)

Despre Autor

Leave A Comment?