如何授予Domain User AD加域权限

有同事问，如何授予Domain User将PC加入AD域的权限呢？

其实这是一个委派控制，AD Delegation Control。

可以参考KB
http://support.microsoft.com/kb/932455/

若要解决此问题，用户无法将计算机加入到某个域，请执行以下步骤：

1.单击开始，单击运行，键入dsa.msc，然后单击确定

2.在任务窗格中，展开域节点

3.找到并右键单击要修改的 OU，然后单击委派控制

4.在委派控制向导，单击下一步

5.单击添加以将特定的用户或特定组添加到所选用户和组列表中，然后单击下一步

6.在委派任务页中，单击创建自定义任务去委派，然后单击下一步

7.仅文件夹中的下列对象，请单击，然后从列表中，单击以选中计算机对象复选框。然后，选择下面的复选框列表，创建此文件夹中的所选的对象并删除此文件夹中的所选的对象

8.单击下一步

9.在权限列表中，单击以选中下列复选框：

◦重置密码

◦读取和写入帐户限制

◦为 DNS 主机名的已验证的写入

◦已验证到服务主体名称的写入

10.下一步，单击然后单击完成

11.关闭"活动目录用户和计算机"mmc 管理单元

本文转自 VirtualTom 51CTO博客，原文链接：http://blog.51cto.com/virtualtom/1107516，如需转载请自行联系原作者

如何授予Domain User AD加域权限相关推荐

【AD】取消普通域用户帐号加域权限授权特定普通域用户加域权限
通常来说,没有做什么特别的设定的话,都是手动加域,且使用的是管理员帐号,这种情况下是有风险的,容易被人记忆密码.所以,如果可以设置一个普通用户帐号,专门用来执行加域操作,就会降低此类风险.其实默认情况 ...
域控禁用计算机网络,AD之：计算机加域、禁用、退域
默认情况下,普通域用户可以向域中添加10个计算机,域管理员没有这个限制,当然这种情况是不允许的因此我们可以通过组策略对其进行控制! 一般域内建立的用户默认都在DomainUsers组中,改组中的用户可 ...
WinSVR2022 搭建 AD 域服务器和 Windows11 加域配置
参数配置服务端:Windows Server 2022 Standard @21H2 应用程序:Active Directory 域控制器用户端:Windows 11 一.配置本地 IP 和 DN ...
域控-笔记二（域权限，域组，域管理，Kerberso 协议）
文章目录一. 域环境搭建 1.1 添加AD功能 1.2 安装 1.3 部署二. 如何加入域 2.1 加入域 2.2 域中主机登录 2.3 退出域 2.4 添加域用户三. 域权限 3.1 A-G- ...
域外计算机访问域内共享,域外用户如何拥有让其他电脑加域或退域的权限
域外用户如何拥有让其他电脑加域或退域的权限佚名 ChinaUnix博客 2011-07-27 域的真正含义指的是服务器控制网络上的计算机能否加入的计算机组合,这样在域内的计算机就可以共享资源,也 ...
ad用户如何和计算机名对应,计算机加域和AD里相应对象的问题
环境:win 2008 r2 配置域,域中客户端通过mdt 2010 + WDS分发系统, 遇到如下问题,想咨询到底是什么原因引起: 1.计算机A加域,在AD中有计算机对象A,假如A出现问题需重装,我 ...
群晖NAS加AD域时提示用户名或密码错误，但域管理员帐号和密码是对的，并且在电脑上可以正常加域。
AD域服务器故障重启后出现域无法使用,后面把域服务重启后域可以正常使用,但由于把群晖NAS的域退了,再重新加域时提示用户名或密码错误,但域管理员帐号和密码是对的,并且在电脑上可以正常加域. 检查域服务 ...
【科普】Windows客户端加域管理（AD）
说起Windows客户端加域管理,应是非常简单的一块,今天还是科普一下吧. Windows客户端加域之前我们需确认以下几点,否则加域将会失败. 加域的客户端网络必须能访问域服务器: 加域的客户端DNS ...
[转]WinXP、Win7脚本自动加域及用户资料迁移
原文地址 http://shubao.blog.51cto.com/401810/710102 WinXP.Win7脚本自动加域及用户资料迁移最近公司要上AD域项目,所有的用户全部从工作组环境切换到 ...

如何授予Domain User AD加域权限

如何授予Domain User AD加域权限相关推荐

最新文章

热门文章