[Решено] Ввод компьютера в домен

RuStn · Отправлено: **22:27, 18-11-2008** | #2

Нет, ты не прав:
Правой клавишей по твоему домену-делегирование управления- и по шагам...

Michael · Отправлено: **02:55, 19-11-2008** | #3

По умолчанию любой доменный пользователь имеет право ввести в домен до 10 компов.

exo · Конфигурация компьютера

Цитата qwerty123123:

По умолчанию любой доменный пользователь имеет право ввести в домен до 10 компов »

где это умолчание снимается? я пытался одним пользователем ввести комп в домен - отказано в полномочиях.

monkkey · Отправлено: **12:20, 19-11-2008** | #5

Цитата exo:

где это умолчание снимается? »

ГП - Comp. conf - Windows Settings - Security Settings - Local Policies - User Rights Assignment - Add workstation To domain
Либо через adsiedit

exo · Конфигурация компьютера

monkkey, а можно не всем, а одному пользователю? к примеру пользователь сам захотел переустановить винду, я создал в АД объект компьютера и хочу назначить, что бы он своей учёткой добавил именно этот комп? только его один.

monkkey · Отправлено: **12:49, 19-11-2008** | #7

Цитата exo:

я пытался одним пользователем ввести комп в домен »

Пользователь - доменный, надеюсь? 10 компьютеров - имеет право )))

Tyran · Отправлено: **14:02, 19-11-2008** | #8

RuStn, Так и сделал. Сделал OU, на него делегировал права на создание объектов. Написал скрипт, который создает от имени пользователя объект компьютер в этом OU, и заводит его в домен. Но у меня возник вопрос - а при делегировании тоже есть ограничение на 10 объектов?

exo · Конфигурация компьютера

Цитата monkkey:

Пользователь - доменный, надеюсь »

конечно.

Цитата monkkey:

10 компьютеров - имеет право »

это понятно. но вот пример: это право отключенно. можно ли дать право подключить компьютер к домену только "этому" пользователю? т.е. право не у пользователя, а назначенно на компьютер.

Michael · Отправлено: **16:21, 19-11-2008** | #10

Цитата exo:

пользователь сам захотел переустановить винду, я создал в АД объект компьютера и хочу назначить, что бы он своей учёткой добавил именно этот комп? только его один. »

Когда в AD создаешь объект "Компьютер" там есть такой параметр, как "Присоединить к домену этот компьютер могут пользователь или группа пользователей, указанные ниже". В нем и указываешь, кто именно может присоединить данный компьютер. При этом, если не ошибаюсь, другой доменный пользователь уже не сможет ввести даный комп в домен.
У этого метода кстати есть и плюс по сравнению с обычным вводом в домен (без явного указания пользователя) - ты сразу создаешь объект "Компьютер" в нужном тебе OU (если комп просто вводить в домен, то он попадает в OU "Computers")