[请益] 关于client pc join domain权限

楼主: yht2 (lisu)   2025-01-16 15:28:00
版上的MIS同好大家好,
在此请教关于client pc join AD Domain的权限
一直以来都用加入Domain admins群组的帐号来加网域
是否能限缩权限让某些帐号仅能将client pc join AD
而无权限修改Domain Controller,避免权限过大,谢谢
作者: Klauhal (赤)   2025-01-16 18:20:00
加入网域会要求输入Domain admin帐号,没有救你需要手动禁止该帐号的权限去覆蓋Domain Admin全域权限
作者: dil79975 (酱汁呢(′・ω・)*)   2025-01-19 00:14:00
Google一下就有了吧..这个问题很常见你问GPT好了 比较快如何实作仅有特定windows群组里的使用者可以拥有加入domain的权限
作者: happygame73 (快乐玩)   2025-01-19 00:37:00
gpo里的 将工作站新增至网域
楼主: yht2 (lisu)   2025-01-20 22:18:00
谢谢~我来调整研究看看
作者: hour7 (小七)   2025-01-20 22:45:00
有个东西叫做委派

Links booklink

Contact Us: admin [ a t ] ucptt.com