none
Права пользователя RRS feed

  • Вопрос

  • Всем доброе время суток, можно в AD пользователю дать разрешения вносить и выносить компьютеры в домен, а в частности только в контейнер, в котором он находится. Если да, то какие это права?
    20 февраля 2012 г. 7:06

Ответы

  • Настраивайте делегирование.

    http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=21678

    вот нашел тут еще

    Find the user's container (either the Users container or their OU),
    right-click on the container and choose "Delegate Control". Basically
    follow the wizard at this point. You add the user in the second screen.
    Select the user (it is recommended to put the user into a group and delegate
    control to the group). Select "Create a custom task to delegate" radio
    button click Next > select "Only the following objects in the folder" > put
    a check in "Computer objects" and select these two checkboxes:

    "Create selected objects in this folder"
    "Delete selected objects in this folder"

    On the next screen choose "Full Control" in the next screen and finish the
    wizard.

    --
    Todd J Heron, MCSE
    Windows Server 2003/2000/NT; CCA


    МельниковАА

    20 февраля 2012 г. 10:12

Все ответы

  • Настраивайте делегирование.

    http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=21678

    вот нашел тут еще

    Find the user's container (either the Users container or their OU),
    right-click on the container and choose "Delegate Control". Basically
    follow the wizard at this point. You add the user in the second screen.
    Select the user (it is recommended to put the user into a group and delegate
    control to the group). Select "Create a custom task to delegate" radio
    button click Next > select "Only the following objects in the folder" > put
    a check in "Computer objects" and select these two checkboxes:

    "Create selected objects in this folder"
    "Delete selected objects in this folder"

    On the next screen choose "Full Control" in the next screen and finish the
    wizard.

    --
    Todd J Heron, MCSE
    Windows Server 2003/2000/NT; CCA


    МельниковАА

    20 февраля 2012 г. 10:12
  • емнип в 2003й по дефолту простой юзер может вогнать в домен до 10 компов.

    ну про делегирование да, почитайте как корректно настраивать - в инете полно статей.

    про делегирование на отдельный контйенер(не домен компутерс) - в этом случае пользователь должен будет ручками создавать компьютерный аккаунт в контейнере перед включением компьютера в домен.

    20 февраля 2012 г. 11:13
  • Подскажете где можно найти описание по дочерним объектам и свойствам, в большинстве своем все интуитивно понятно, что за что отвечает, но по некоторым возникают вопросы.

    21 февраля 2012 г. 7:20
  • Единой статьи такого рода не существует. Попробуйте поискать поконкретным объектам, в частности, в библиотеке TechNet


    Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции корпорации Microsoft. Вся информация предоставляется "как есть" без каких-либо гарантий
    Follow us on TwitterFollow MSTechnetForum on Twitter

    Посетите Блог Инженеров Доклады на Techdays: http://www.techdays.ru/speaker/Vinokurov_YUrij.html

    23 февраля 2012 г. 14:26
    Модератор