作者yht2 (III)
看板MIS
標題[請益] 關於client pc join domain權限
時間Thu Jan 16 15:28:00 2025
版上的MIS同好大家好,
在此請教關於client pc join AD Domain的權限
一直以來都用加入Domain admins群組的帳號來加網域
是否能限縮權限讓某些帳號僅能將client pc join AD
而無權限修改Domain Controller,避免權限過大,謝謝
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 221.120.43.157 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MIS/M.1737012482.A.D3A.html
1F：推 Klauhal: 加入網域會要求輸入Domain admin帳號，沒有救 01/16 18:20
2F：→ Klauhal: 你需要手動禁止該帳號的權限去覆蓋Domain Admin全域權限 01/16 18:22
3F：→ dil79975: Google一下就有了吧..這個問題很常見 01/19 00:14
4F：推 dil79975: 你問GPT好了 比較快 01/19 00:17
5F：→ dil79975: 如何實作僅有特定windows群組裡的使用者可以擁有加入dom 01/19 00:17
6F：→ dil79975: ain的權限 01/19 00:17
7F：→ happygame73: gpo裡的 將工作站新增至網域 01/19 00:37
8F：→ yht2: 謝謝~我來調整研究看看 01/20 22:18
9F：推 hour7: 有個東西叫做委派 01/20 22:45