none
如何在不退域的情况下,在域控制器中委派一个账号仅仅具有更改计算机名的权限 RRS feed

答案

  • 谢谢您在我们论坛发帖。

    根据我的研究跟测试,目前不能达到在域控中委派一个账号仅仅具有更改计算机名的权限。据我所知,要给一个账号具有更改计算机名的权限,除了本地管理员权限之外,它还需要计算机对象上的所有写入属性权限。

    ADUC中 选择委托控制OU

    点击高级添加您想要给与重命名机器的用户或组。

    选择创建委托任务

    选择仅在文件夹中的以下对象,然后选择计算机对象

    选择写入所有属性之前检查框。

    单击下一步并完成。

    以下是图片供您参考:



    下面是关于跟您有一样需求的案例供您参考:

    Delegate Computer Renaming

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/3e0128f0-cbdc-457e-8580-504d0053dacd/delegate-computer-renaming?forum=winserverDS

    Grant only permission to change hostname

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/553ef84c-48b5-42cb-bf79-8c0cd02f1fdd/grant-only-permission-to-change-hostname?forum=winserverDS

    希望我的回复对您有所帮助,如果您有任何不明白的地方请您随时让我知道。

    Best regards

    Julie


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 D Wang 2018年11月14日 8:46
    2018年11月12日 4:59
    版主
  • 您好,

    感谢您的回复。

    根据我的研究跟测试,如果√选这2个选项的话,说明被委派的人(Juliezhuang)有对被委派的文件夹(我环境中的computer OU)有创建计算机对象以及删除计算机对象的权限。如果您只是想委派重命名计算机的话,我建议我们不√选这2个选项。

    希望我的回复对您所帮助,如果我的回复对您有帮助,麻烦您”标记为答案“这样有利于其他会员遇到相同问题时快速找到答案。

    如果还有任何不清楚的地方请您让我知道。

    Best regards

    Julie 


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 D Wang 2018年11月14日 8:46
    2018年11月13日 2:49
    版主

全部回复

  • 谢谢您在我们论坛发帖。

    根据我的研究跟测试,目前不能达到在域控中委派一个账号仅仅具有更改计算机名的权限。据我所知,要给一个账号具有更改计算机名的权限,除了本地管理员权限之外,它还需要计算机对象上的所有写入属性权限。

    ADUC中 选择委托控制OU

    点击高级添加您想要给与重命名机器的用户或组。

    选择创建委托任务

    选择仅在文件夹中的以下对象,然后选择计算机对象

    选择写入所有属性之前检查框。

    单击下一步并完成。

    以下是图片供您参考:



    下面是关于跟您有一样需求的案例供您参考:

    Delegate Computer Renaming

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/3e0128f0-cbdc-457e-8580-504d0053dacd/delegate-computer-renaming?forum=winserverDS

    Grant only permission to change hostname

    https://social.technet.microsoft.com/Forums/windowsserver/en-US/553ef84c-48b5-42cb-bf79-8c0cd02f1fdd/grant-only-permission-to-change-hostname?forum=winserverDS

    希望我的回复对您有所帮助,如果您有任何不明白的地方请您随时让我知道。

    Best regards

    Julie


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 D Wang 2018年11月14日 8:46
    2018年11月12日 4:59
    版主
  • 首先感谢您的支持

    经过我的本地测试这个确实有效。

    但有点不明白图中这两个选项√与不√对委派有什么影响,因为我看到同样的权限委派有的案例勾选有的没有勾选这两项。

    2018年11月12日 6:21
  • 您好,

    感谢您的回复。

    根据我的研究跟测试,如果√选这2个选项的话,说明被委派的人(Juliezhuang)有对被委派的文件夹(我环境中的computer OU)有创建计算机对象以及删除计算机对象的权限。如果您只是想委派重命名计算机的话,我建议我们不√选这2个选项。

    希望我的回复对您所帮助,如果我的回复对您有帮助,麻烦您”标记为答案“这样有利于其他会员遇到相同问题时快速找到答案。

    如果还有任何不清楚的地方请您让我知道。

    Best regards

    Julie 


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    • 已标记为答案 D Wang 2018年11月14日 8:46
    2018年11月13日 2:49
    版主