AD域控管理之授权普通用户或组管理计算机加入域和退出域的权限

通过委派任务来实现，具体如下：

1. 在域控上打开Active Directory 用户和计算机，右击域名(注意“将计算机加入域”只能在域上委派，不能在OU上)，选择【委派控制】;

2. 下一步，点击添加，选择被授权的用户或组，下一步；

3. 选择委派的任务，在这里你可以使用常见的委派任务，也可以自定义任务；而我们选择【将计算机加入域】，下一步，确定整个信息后点完成。这样就完成了委派的任务。此时你委派的用户就有将计算机加域的权限了。

以上两种方法是微软推荐的，可以在网上找到更加详细的教程。

但是本文的目的不仅仅是与大家分享如何授权加域，我要分析的是一个特殊场景：

正常来讲，Helpdesk人员经常会帮客户的计算机重装系统，而重装系统后需要将计算机名改为原来的计算机名再将其加入域中，这样不会在系统更改不必要的信息，方便计算机管理。因为我们之前已经对helpdesk人员进行加域的授权操作，按理说他们应该是可以对计算机进行加域操作。

但事与愿违，Helpdesk人员反映他们用自己的管理帐户加域时，出现错误，提示如下：

用其他有加域权限的helpdesk账号也尝试加域，依然出错。但如果用域管理员的账号则没有问题。

这个时候helpdesk人员向我们抱怨授权不成功。我们也很郁闷，因为我们是按照微软的说明来操作的。

于是，通过测试问题的原因已经找到：

默认委派加域权限给某个用户，此用户则拥有创建计算机对象的权限。而对已经存在的计算机对象它并没有读取与写入的权限，所以当我们尝试用这个用户将某个DC中已经存在的计算机对象的名称去加域时，会报错：access is denied。而默认当时将这个计算机对象初次加域的用户对这个计算机对象是有读取等权限的。因此，如果我们用当时将这台计算机加入域的用户再进行加域操作时，则不会报错。

最后，解决的办法：将计算机对象删除，再让helpdesk去加域。

AD域控管理之授权普通用户或组管理计算机加入域和退出域的权限相关推荐

Windows Server 2016 域控管理服务的安装
目录 1.克隆虚拟机 2.安装域服务 3.客户机加入域 4.图形化创建OU(组织单位) 5.命令行添加组 6.脚本添加用户今天要给大家介绍的Windows Server 下的域控管理服务的安装. 什 ...
【域控管理】域控的必要性
题记:本来域控这玩意儿跟我没有半毛钱关系,毕竟我是做应用类的,域控纯属系统管理范畴. 以前在TTE和LDS,公司里有使用域控,几年来以使用者的角度在观察,觉得这东西确实可以带来非常高效而且便捷的管理. ...
【域控管理】父域的搭建
从这篇博文开始,所有的域控系统都是在虚拟机中创建的. 在VM里安装Windows Server 2008 R2的方法就不多说了,无脑式安装,略过不提. 进到系统桌面,打开本地连接,设置网卡的IP地址, ...
Windows域控管理常用操作详细汇总
目录域的管理默认容器和组织单位组织单位的管理添加额外域控制器卸载域控服务器
Windows域控管理—如何使用powershell远程连接服务器
管理员权限运行Powershell, 输入Enable-PsRemoting开启Powershell远程管理, 远程端和被远程端都需要启用,另外说明一下, WinRM也就是Powershell远程管理 ...
linux文件授权 root用户root组
chown root:root ***cloud2.0-management-center-2.0.0.jar
堡垒主机内控管理平台产品方案介绍
背景: 随着信息技术的不断发展和信息化建设的不断完善,办公系统.商务平台的不断推出和投入运行,信息系统在企业的运营中全面***.电信行业.财政.税务.公安.金融.电力.石油.大中企业和门户网站,更是使 ...
LanSecS（堡垒主机）内控管理平台产品方案
LanSecS(堡垒主机)内控管理平台产品方案背景: 随着信息技术的不断发展和信息化建设的不断完善,办公系统.商务平台的不断推出和投入运行,信息系统在企业的运营中全面***.电信行业.财政.税务.公 ...
linux chown 命令更改设置文件对应的用户和组
更改设置文件对应的用户和组 chown语法: chown [选项]-[所有者][:[用户组]] 文件-- root@localhost ~]# chown root.root 1.txt # 同时修改 ...

AD域控管理之授权普通用户或组管理计算机加入域和退出域的权限

AD域控管理之授权普通用户或组管理计算机加入域和退出域的权限相关推荐

最新文章

热门文章