如何設定AD帳戶加入網域的權限? - PCZONE 討論區

返回   PCZONE 討論區 > ▲ -- 電 腦 軟 體 討 論 區 > -- Windows 討 論 版


PCZONE 討論區



通知

-- Windows 討 論 版 包括 Windows 95/98/ME、Windows NT/2000/XP/Server 2003 等的疑難雜症解答與經驗分享。

Chu
如何設定AD帳戶加入網域的權限?
公司有使用AD,以往加入網域都是用administrtor帳號來加。
前陣子部門來了一個工讀生,因為不敢跟他講administrator的密碼(怕出事)
所以目前電腦要加入或退出網域都是由我幫他處理
想請問是否可以設定他的帳號能加入網域,但又不至於給了太大的權限呢?

回覆
嚴禁大濕暴走
回覆: 如何設定AD帳戶加入網域的權限?
加user就好了,不過很少看到公司用ad然後員工的權限全部是administrator的,ad的一個重點就是在於權限上面的分配及管理,如果每個員工都管理員,那用ad實在是自討苦吃~
回覆
我是嫩咖
回覆: 如何設定AD帳戶加入網域的權限?
除非你有特別設定群組原則,不然預設每個「Domain Users」帳號可以加入網域10次!
回覆
會員
回覆: 如何設定AD帳戶加入網域的權限?
引用:
作者: onestop888 觀看文章
公司有使用AD,以往加入網域都是用administrtor帳號來加。
前陣子部門來了一個工讀生,因為不敢跟他講administrator的密碼(怕出事)
所以目前電腦要加入或退出網域都是由我幫他處理
想請問是否可以設定他的帳號能加入網域,但又不至於給了太大的權限呢?
兩種方法
一種上面有人說的, 改 policy join domain 加 Domain Users.

另一種用 Domian admin run
net computer /add 要加入網域的電腦名稱

這樣就能先用 Local Administrator 加入網域, 然後輸入 Domain Users 的帳號加入網域.

或是用一個網頁給用戶輸入電腦名稱, 點選後讓 Server 執行 net computer /add
這個 CGI 還能先紀錄到 LOG , 每天匯整到特定檔案, 你就每天看固定 LOG 就知到有沒有加入, 看到有的話, 再去看那台要放到哪個 OU 裏.

更好的方法是連是哪個部門的電腦 什麼雜七雜八的資料通通在網頁裏敲好.
CGI 自己全部一步到位改好.

此篇文章於 2012-01-04 05:41 PM 被 bx2aa 編輯。. 原因: 錯字
回覆
Chu
回覆: 如何設定AD帳戶加入網域的權限?
謝謝各位的分享!

回覆
主題工具







 XML   RSS 2.0   RSS 
本站使用 vBulletin 合法版權程式
站務信箱 : [email protected]

本論壇所有文章僅代表留言者個人意見,並不代表本站之立場,討論區以「即時留言」方式運作,故無法完全監察所有即時留言,若您發現文章可能有異議,請 email :[email protected] 處理。