none
Организация контроля ввода рабочих станций в домен. RRS feed

  • Вопрос

  • Всем привет.

    Прошу помощи на следующий вопрос.

    Когда "свежую" рабочую станцию вводят/регистрируют (не знаю как корректнее) в домене, есть ли возможность добавить какую либо процедуру подтверждения ввода/регистрации?

    Связано это с тем, что мне необходимо проверять настройки новых рабочих станций перед тем как админы их введут/зарегистрируют в домен.

    23 декабря 2010 г. 14:12

Ответы

  • Доброго времени суток. По умолчанию, если пользователь администратор на локальном компъютере, и у него есть учётная запись в домене, то он имеет право ввести 10 рабочих станций в домен, это можно отключить так: START -> Administration Tools -> ADSI Edit -> Откройте узел Domain NC. Он содержит объект с именем, начинающимся символами DC=, которое отображает правильное имя домена. Щелкните объект правой кнопкой мыши и выберите команду Properties -> на вкладке Attribute Editor нужно найти элемент ms-DS-MachineAccountQuota. Выбираете этот элемент и нажимаете EDIT. В поле Value укажите число рабочих станций, которые пользователь может ввести в домен, если поставить значение 0, то пользователи не смогут вводить рабочие станции в домен.


    http://solomkoa.wordpress.com
    15 февраля 2011 г. 14:55

Все ответы

  • Лишить админов прав в домене на создание учётных записей Computer и оставить их только себе.

    27 декабря 2010 г. 9:55
  • Доброго времени суток. По умолчанию, если пользователь администратор на локальном компъютере, и у него есть учётная запись в домене, то он имеет право ввести 10 рабочих станций в домен, это можно отключить так: START -> Administration Tools -> ADSI Edit -> Откройте узел Domain NC. Он содержит объект с именем, начинающимся символами DC=, которое отображает правильное имя домена. Щелкните объект правой кнопкой мыши и выберите команду Properties -> на вкладке Attribute Editor нужно найти элемент ms-DS-MachineAccountQuota. Выбираете этот элемент и нажимаете EDIT. В поле Value укажите число рабочих станций, которые пользователь может ввести в домен, если поставить значение 0, то пользователи не смогут вводить рабочие станции в домен.


    http://solomkoa.wordpress.com
    15 февраля 2011 г. 14:55