PDA

Показать полную графическую версию : [решено] Как дать возможность добавлять станцию в домен, но не в Computers?


win_ad
20-03-2006, 17:37
Если комп присоединяем к домену, учетная запись компа автоматически будет помещена в контейнер Computers

useru даны полные права на управление отдельной OU, он входит в группу domain user

появиласть такая проблема
он может вводить компы в домен и они появляются в контейнере computers,
но не может их перенести в свой OU где у него полные права

как это можно решить не давая ему прав админа

OpenX
20-03-2006, 23:10
Дать права на контейнер Computers :)

win_ad
21-03-2006, 23:13
OpenX спасибо

но есть несколько user и укаждого свой OU с полными правами на него и когда они вводят компы они пояляются в computers
и если я делегирую права для всех на контейнер компьютерс, то каждый юзер сможет премещать в свой OU чужой комп

как сделать, чтобы юзер мог перемещать толко те компы в свою OU которые он ввел в домен?

SkyF
22-03-2006, 02:47
win_ad
Элементарно! Перед добавлением компьютера в домен - этому пользоватею необходимо создать новую учетную запись компьютера для этой новой станции в "своем" ОП (OU).
В результате, создат он сможет (тк у него полные права) и при подключении станция будет "подключена" к созданной для нее учетке в нужном ОП (главное, чтобы имя совпало).

ЗЫ стразу напомню, что в Windows Server 2003 есть возможность перенаправлять создание учетных записей для пользователей и компьютеров в любое ОП в домене.

win_ad
23-03-2006, 01:13
SkyF спасибо

счас попробую

rivera
06-02-2007, 16:22
SkyF
стразу напомню, что в Windows Server 2003 есть возможность перенаправлять создание учетных записей для пользователей и компьютеров в любое ОП в домене.

не подскажите где это делается?

Igor533
08-02-2007, 10:24
Можно сделать так, если кому-то делегированы права на ОЮ ( достаточно лишь права "Создать обьект- компьютер) то он может в этом ОЮ с0здать новый обьект- "компьютер"и обязательно БОЛЬШИМИ БУКВАМИ написать в "Компьютер-имя поле" имя компьютера, который должен быть добавлен в данное ОЮ. После чего можно выполнить процедуру "Добавить компьютер в домаин" и он сразу окажеться в "нужном месте в нужное время":))))

rivera
08-02-2007, 14:54
ясно!




© OSzone.net 2001-2012