伏龙阁资源网

活动目录域加入域权限委派问题解答
站长资源 2024/11/25 佚名
2 0
加入域的时候打算用委派的方式， 可是没有 找到 "将计算机加入域"这个任务，只有其他的比如添加用户，查看信息这些，常见任务里面没有。系统是win2003企业版sp1,用委派了权限的帐号和一般的users组的帐号加入域的时候提示拒绝访问，不知道什么原因。

　　回答：根据您的描述，我对这个问题的理解是：在域中委派控制权限时，未看到"将计算机加入域"权限。如果我的理解有误，请告诉我。
　　这可能是您在OU上委派控制，只有在域层级上委派控制，才能看到"将计算机加入域"权限，因为加入域是针对一个域的，并非针对某个OU,所以只有在域层级上才能看到这个选项。建议您再做一次权限委派，添加"将计算机加入域"权限，使用委派的帐号加入域，看是否还有问题。

　　这个帐号对这个域内所有的ou都有权限加入域了，能不能只限制让他在某个ou有权限加入域啊?
　　---simple
　　要对特定的OU委派加入域的权限，必须自定义委派任务。步骤如下：
　　1. 打开Active Directory用户和计算机管理。
　　2. 展开OU,在需要委派的OU上，点击右键，选择委派控制。
　　3. 根据向导，选择委派权限的组，单击下一步。
　　4. 选择创建自定义任务去委派，单击下一步。
　　5. 单击只是文件夹中的下列对象，从列表框中选择下列选项：
　　计算机对象
　　在此文件夹中创建选定对象
　　删除此文件夹中选定对象
　　6. 单击下一步，在权限列表框，选择以下选项：
　　读取
　　写入
　　重置密码
　　验证写入DNS 主机名
　　Read 和 Write 帐户限制
　　验证写入到服务主体名称
　　7. 单击下一步，单击完成。
　　计算机在加入域时，计算机帐户默认是存放到Computers容器，因此，在加入域时，必须先在该OU创建计算机对象，然后再加入域，否则无法加入域。或者使用Netdom 指定加入域时创建计算机对象的OU.
　　之所以出现拒绝访问的问题，是由于普通的域用户无法写入computers 容器或者无法写入相应的OU,对它们赋予相应的域账户以写入权限即可。
广告合作：本站广告合作请联系QQ：858582 申请时备注：广告合作（否则不回）
免责声明：本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除！
www.wwsws.com 伏龙阁资源网
39,976影音资源
44,792技术资源
21,817软件资源
651,128站长资源

更新日志

友情链接

杰晶网络 DDR爱好者之家 桃源资源网 杰网资源 富贵资源网 南强小屋 铁雪资源网 幽灵资源网 万梅资源网 狼山资源网 白云岛资源网 昆仑资源网 相思资源网 明霞山资源网 内蒙古资源网 黑松山资源网 茶园资源网 饿虎岗资源网 大旗谷资源网 常春岛资源网 岱庙资源网 兴国资源网 快活林资源网 蝙蝠岛资源网 帝王谷资源网 白云城资源网 伏龙阁资源网 清风细雨楼 天枫庄资源网 圆月山庄资源网 无争山庄资源网 神水资源网 移花宫资源网 神剑山庄资源网 无为清净楼资源网 金钱帮资源网 丐帮资源网 华山资源网 极乐门资源网 小李飞刀资源网 凤求凰客栈 风云阁资源网 金狮镖局 鸳鸯亭资源网 千金楼资源网 更多链接