且构网

分享程序员开发的那些事...
且构网 - 分享程序员编程开发的那些事

如何授予Domain User AD加域权限

更新时间:2022-09-02 11:11:00

有同事问,如何授予Domain User将PC加入AD域的权限呢?

其实这是一个委派控制,AD Delegation Control。

可以参考KB
 http://support.microsoft.com/kb/932455/


若要解决此问题,用户无法将计算机加入到某个域,请执行以下步骤:

1.单击开始,单击运行,键入dsa.msc,然后单击确定
 
2.在任务窗格中,展开域节点
 
3.找到并右键单击要修改的 OU,然后单击委派控制
 
4.在委派控制向导,单击下一步
 
5.单击添加以将特定的用户或特定组添加到所选用户和组列表中,然后单击下一步
 
6.在委派任务页中,单击创建自定义任务去委派,然后单击下一步
 
7.仅文件夹中的下列对象,请单击,然后从列表中,单击以选中计算机对象复选框。然后,选择下面的复选框列表,创建此文件夹中的所选的对象并删除此文件夹中的所选的对象
 
8.单击下一步
 
9.在权限列表中,单击以选中下列复选框:

◦重置密码
◦读取和写入帐户限制
◦为 DNS 主机名的已验证的写入
◦已验证到服务主体名称的写入
 
10.下一步,单击然后单击完成
 
11.关闭"活动目录用户和计算机"mmc 管理单元
 
 



本文转自 VirtualTom 51CTO博客,原文链接:http://blog.51cto.com/virtualtom/1107516,如需转载请自行联系原作者