手机
当前位置:查字典教程网 >操作系统 >Windows系列 >活动目录域加入域权限委派问题解答
活动目录域加入域权限委派问题解答
摘要:加入域的时候打算用委派的方式,可是没有找到"将计算机加入域"这个任务,只有其他的比如添加用户,查看信息这些,常见任务里面没有。系统是win2...

加入域的时候打算用委派的方式, 可是没有 找到 "将计算机加入域"这个任务,只有其他的比如添加用户,查看信息这些,常见任务里面没有。系统是win2003企业版sp1,用委派了权限的帐号和一般的users组的帐号加入域的时候提示拒绝访问,不知道什么原因。

回答:根据您的描述,我对这个问题的理解是:在域中委派控制权限时,未看到"将计算机加入域"权限。如果我的理解有误,请告诉我。

这可能是您在OU上委派控制,只有在域层级上委派控制,才能看到"将计算机加入域"权限,因为加入域是针对一个域的,并非针对某个OU,所以只有在域层级上才能看到这个选项。建议您再做一次权限委派,添加"将计算机加入域"权限,使用委派的帐号加入域,看是否还有问题。

这个帐号对这个域内所有的ou都有权限加入域了,能不能只限制让他在某个ou有权限加入域啊?

---simple

要对特定的OU委派加入域的权限,必须自定义委派任务。步骤如下:

1. 打开Active Directory用户和计算机管理。

2. 展开OU,在需要委派的OU上,点击右键,选择委派控制。

3. 根据向导,选择委派权限的组,单击下一步。

4. 选择创建自定义任务去委派,单击下一步。

5. 单击只是文件夹中的下列对象,从列表框中选择下列选项:

计算机对象

在此文件夹中创建选定对象

删除此文件夹中选定对象

6. 单击下一步,在权限列表框,选择以下选项:

读取

写入

重置密码

验证写入DNS 主机名

Read 和 Write 帐户限制

验证写入到服务主体名称

7. 单击下一步,单击完成。

计算机在加入域时,计算机帐户默认是存放到Computers容器,因此,在加入域时,必须先在该OU创建计算机对象,然后再加入域,否则无法加入域。或者使用Netdom 指定加入域时创建计算机对象的OU.

之所以出现拒绝访问的问题,是由于普通的域用户无法写入computers 容器或者无法写入相应的OU,对它们赋予相应的域账户以写入权限即可。

【活动目录域加入域权限委派问题解答】相关文章:

Win10一周年更新预览版14352更新内容大全:UI更美观

Win10 Build 14295.1004慢速版正式推出:修复大量BUG

Win10与第三方的五笔输入法不兼容怎么解决?

Win10任务栏不见了怎么找回来?Win10任务栏找回来的方法

Win10 Mobile/PC一周年更新预览版14372快速版推送 查缺补漏修复已知问题

Win10预览版14342中Edge浏览器新增实时网页通知

Win10突然跳出提示网络发现已关闭问题的解决方法

Win10一周年更新版平板模式上手体验视频:人性化改进

Win10移动版周年更新14322快速通道更新 加入了全新内容

win8.1系统怎样关闭图片缩略图预览功能?win8.1图片缩略图预览功能关闭图文教程

精品推荐
分类导航