Делегирование прав на добавление компьютеров в домен. Непонятная проблема.

monkkey · Отправлено: **12:55, 02-09-2008** | #2

Проще сделать через ГП - Add Computer to Domain

добавление компьютеров в домен

Используя мастер Delegate Control на OU Computers

На домен надо давать разрешения, а не на OU

Dirk Diggler · Отправлено: **17:18, 02-09-2008** | #3

menpavel, любой пользователь домена и так имеет права на добавление станций в домен(правда, не более 10)

menpavel · Отправлено: **04:13, 03-09-2008** | #4

Цитата Dirk Diggler:

menpavel, любой пользователь домена и так имеет права на добавление станций в домен(правда, не более 10) »

Да, это так. Но по умолчанию простые юзеры не имеют прав на любые OU.

Цитата monkkey:

На домен надо давать разрешения, а не на OU »

Тогда уж просто дать юзеру права доменного админа...

menpavel · Отправлено: **04:48, 03-09-2008** | #5

Итак, проблема решена. Было еще одно обстоятельство: компы с этими именами были в домене (когда-то), а прав на те объекты в контейнере у юзера не было. Так что первый пост можно взять за основу этих действий.
Как результат:
Необходимо право Create Computer Object, применяемое к This object only и необходимы соответствующие права, например Full Control на сами объекты (Computer Object).