作者yht2 (III)
看板MIS
标题[请益] 关於client pc join domain权限
时间Thu Jan 16 15:28:00 2025
版上的MIS同好大家好,
在此请教关於client pc join AD Domain的权限
一直以来都用加入Domain admins群组的帐号来加网域
是否能限缩权限让某些帐号仅能将client pc join AD
而无权限修改Domain Controller,避免权限过大,谢谢
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 221.120.43.157 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/MIS/M.1737012482.A.D3A.html
1F：推 Klauhal: 加入网域会要求输入Domain admin帐号，没有救 01/16 18:20
2F：→ Klauhal: 你需要手动禁止该帐号的权限去覆盖Domain Admin全域权限 01/16 18:22
3F：→ dil79975: Google一下就有了吧..这个问题很常见 01/19 00:14
4F：推 dil79975: 你问GPT好了 比较快 01/19 00:17
5F：→ dil79975: 如何实作仅有特定windows群组里的使用者可以拥有加入dom 01/19 00:17
6F：→ dil79975: ain的权限 01/19 00:17
7F：→ happygame73: gpo里的 将工作站新增至网域 01/19 00:37
8F：→ yht2: 谢谢~我来调整研究看看 01/20 22:18
9F：推 hour7: 有个东西叫做委派 01/20 22:45