仅允许域管理员将工作站添加到域中

最新推荐文章于 2022-11-18 17:29:35 发布
最新推荐文章于 2022-11-18 17:29:35 发布
阅读量589 收藏 3
点赞数
分类专栏： Windows AD 文章标签： windows server
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_41982957/article/details/107020848
版权

仅允许域管理员将工作站添加到域中

说明

此安全设置仅对域控制器有效。默认情况下，任何已经过身份验证的用户都具有此权限并可以在该域中最多创建 10 个计算机帐户。
所有需要在"Default Domain Controllers Policy"组策略中设置，默认情况下域的普通成员拥有将计算机加入到域中，最多10个计算机，建议只能管理员才能进行加域操作

打开组策略管理

在这里插入图片描述

编辑：Default Domain Controllers Policy

在这里插入图片描述

找到"将工作站添加到域"

在这里插入图片描述

删除默认，添加domain admins组

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

Cory_Hu
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
授予用户将工作站加入到域中的权限
04-08
3. **综合使用**：如果用户同时具有计算机容器权限和“将工作站添加到域”的用户权限，则优先考虑计算机容器权限。 #### 五、总结 通过以上步骤，我们可以有效地授予特定用户将工作站加入到域中的权限，从而实现更...
Windows域帐户的好处 域控制器的优点介绍
09-30
通过将域用户组添加到SQL Server登录中，可以为所有组成员提供访问数据库的权限，实现权限的集中继承。同时，这也可以应用于其他如TeamFoundationServer、SharePoint等服务器端应用程序，使得用户能够自动获得相应的...
谁可以将工作站添加到域
allway2的博客
01-09 739
在交付给客户的众多安全审核和评估过程中，通常会发现Active Directory中配置的权限和用户权限范围太广。其中之一是“将工作站添加到域”。有3个项目可能会影响谁可以将计算机添加到域： ms-DS-MachineAccountQuota 它是“域命名上下文”对象的属性。此属性指定单个用户可以向域中添加多少台计算机。默认值为10。可以使用包括ADSIEdit.msc在内的其他工具来修改此值...
AD域控管理之授权普通用户或组管理计算机加入域和退出域的权限
最新发布
mooncarp的专栏
11-18 6880
AD域控管理之授权普通用户或组管理计算机加入域和退出域的权限
AD管理之授权用户将计算机加入域的权限
weixin_33912453的博客
12-08 844
对于我们这个行业，经常会遇到AD管理的很多问题，其中部分是企业里IT管理常见的需求，部分是鲜见的奇怪需求。今天我来讲一个我们企业目前遇到的一个问题： 在AD里授权给Helpdesk人员将客户端计算机加入域的权限。因为我们通常不希望给这些人员的账户太多的权限，要遵循最小权限的原则。 首先微软推荐我们完成这个任务的两种途径： 一、 通过组策略完成： 1. 打开【域默认...
允许普通域用户登录域控制器
weixin_33775582的博客
02-15 405
允许普通域用户登录域控制器 域控制器默认不允许普通域用户登录，如果你想修改此默认设置，需要编辑链接在“Domain Controllers”组织单元上的“Default Domain Controllers Policy”。 1. 如图3-163所示，在DCServer上，切换用户，点击“其他用户”。 2. 如图3-164所示，输入刘国瑞域用户和密码，点击“”登录。 图 3-163 切...
AD委派域用户有加入域的权限|突破10次限制
weixin_33712881的博客
06-12 842
AD如何委派权限可以让域用户有加入域的权限|突破10次限制 AD如何委派权限可以让域用户有加入域的权限|突破10次限制。我们知道windows2003活动目录域AD默认系统只允许域管理员，对一台机器可以进行加入和退出域的操作。我如何能创建一个非管理员的域用户，让他有权限对下面客户机进行加入域和退出域的操作。 回答：默认时，普通用户也可...
域管理安装详细介绍，常见故障解决方法
06-15
### 域管理安装详细介绍与常见故障解决方法 #### 活动目录的安装、校验与管理 **活动目录**（Active Directory）是微软Windows Server操作系统提供的目录服务功能，用于集中管理和存储网络环境中各类对象的信息，...
Windows Server 2003域服务器的搭建
08-19
- 设置域管理员密码，确保安全性和保密性。 **2.3 安装确认与重启** - 检查所有设置无误后，开始安装过程。 - 安装完成后重启服务器。 #### 三、域控制器特性 - **性能变化**：观察到系统开机和关机速度变慢。 -...
“将工作站加入到域”策略
weixin_34175509的博客
06-24 346
从Windows Server 2012 ADDS后，默认普通用户不具备将计算机加入域的权限，只有管理员具备加入权限。使我们的工作变的很不方便。下面来介绍如何设置普通用户也可以像以前一样把计算机加入域。（由于环境是英文的，请大家对照相应的中文去找，还请大家谅解。如有问题请给我博客留言，谢谢！）“运行”里输入“gpmc.msc”，打开组策略编辑器，并编辑“DefaultDom...
如何将计算机加入到域环境中
liangdapo的专栏
10-14 5998
工具/原料 Windows2008域服务器 客户端计算机 方法/步骤 1 首先，更改客户端计算机（要加入到域中的计算机）的DNS，使其指向域控制器。如图： 2 打开服务器管理器，选择，更改系统属性，如图： 3 在弹出的计算机属性对话框中点击【更改】，如图：
linux可以用ad管理员权限,AD管理之授权用户将计算机加入域的权限
weixin_34878397的博客
05-14 651
对于我们这个行业，经常会遇到AD管理的很多问题，其中部分是企业里IT管理常见的需求，部分是鲜见的奇怪需求。今天我来讲一个我们企业目前遇到的一个问题： 在AD里授权给Helpdesk人员将客户端计算机加入域的权限。因为我们通常不希望给这些人员的账户太多的权限，要遵循最小权限的原则。首先微软推荐我们完成这个任务的两种途径：一、通过组策略完成：1. 打开【域默认组策略】，选择【计算机配置】-【策略】-【...
禁止普通账户将主机加入域控
weixin_30920597的博客
08-03 258
windows域账户默认可以将10台主机加入域控，如果为了安全起见，可以禁止普通账号将主机加入域控。 运行adsiedit.msc 在cn=users的属性中找到ms-DC-MachineAccountQuota。将其默认的10改为0即可。 转载于:https://www.cnblogs.com/networking/p/3703601.html...
子域名的域控安装和部署配置
Cory
06-29 3174
子域名的域控安装和部署配置环境准备工作设置主机名配置静态ip地址安装AD域服务添加角色和功能开始之前-安装类型-服务器选择，都默认下一步服务器角色功能，默认下一步AD DS，默认下一步确认，点击"安装"结果配置AD域服务将此服务器提升为域控制器部署配置域控制器选择DNS 选项，默认下一步其他选项，默认下一步路径，默认下一步查看选项，可以保存脚本先决条件检查，点击"安装"安装成功将在一分钟之后自动重启计算机验证部署账号身份的变化域和信任关系服务正常启动数据库文件生成 环境 操作系统版本：Windows Ser
普通用户将计算机加入到域的数量上限是10
热门推荐
mooncarp的专栏
06-01 1万+
在将计算机加入到域的时候，如果你“委派”了一个普通的域用户，授予这个用户具有“将计算机加入到域”的权限，则这个普通的域用户，默认只能将10台具有不同的计算机加入到域，当超过10台时，将会弹出“您的计算机无法加入到域，已超出此域所允许创建的计算机帐户的最大值”，如图4所示。 对于这个问题，可能在Active Directory域控制器上，使用adsiedit.msc工具修改。 （1）
计算机上如何添加用户,向域中添加计算机和计算机账户管理
weixin_42525428的博客
06-15 1943
向域中添加计算机和计算机账户管理一个域中除了有域控制器和用户外，还有计算机(客户机或服务器)，拥有帐户的用户只能在加入域的计算机上才能登录到域，每台加入到域的计算机都有一个计算机帐户，它们位于活动目录中，可由管理员进行管理。不是所有人都有权将一台计算机加入到域中，只有拥有管理员、域管理员或企业管理员帐户人可以将一台计算机加入到域中。操作详解：方法一、在客户机一端把计算机加入到域中条件：如果网络中没...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值