版权说明:本文档由用户提供并上传,收益归属内容提供方,若内容存在侵权,请进行举报或认领
文档简介
it外包it外包通常来说,没有做什么特别的设定的话,都是手动加域,且使用的是管理员帐号,这种情况下是有风险的,容易被人记忆密码。所以,如果可以设置一个普通用户帐号,专门用来执行加域操作,就会降低此类风险。其实默认情况下,域每一个普通帐号都可以将10台电脑加入域内,这是一个很大的隐患。估计很多人都没有试过吧。
加域分两种,一种是将新电脑加入域内,一种是将已经加入过域的电脑,因为故障无法登录域或手动退域,原计算机帐号仍在的情况下加入域建立连接。第二种情况又分上次加域使用的帐号和当前加域使用的帐号是否相同且权限是否一致。而退域,用任何帐号都可以。
下面错误只在本文范畴内,不讨论其他情况。
加域可能的报错A:
就是第二种情况时,加域帐号(权限)不一致。
可能的报错B:
超过普通用户将电脑加域的数值。
取消普通域用户帐号将计算机加入域的权限
域环境,默认普通用户默认能将10台计算机加入到域,如果在考虑到安全因素,需要更改默认设置。一般域内建立的用户默认都是DomainUsers组里的,下面将介绍如何取消普通域用户帐号将计算机加入域的权限
方法/步骤
1、在PDC上单击“开始”-“所有程序”-“管理工具”打开“ADSI编辑器”
这种情况下,此帐号的确可以在MachineAccountQuota=0的情况下将新电脑加入域名。然而仍然有可能会报错A。(见文章开始部分)
所以这时候我们需要使用委派的技巧。
而普通的委派,网络上搜索到的,其实和组策略的方法是一致的,某种程度来说。在现实环境中仍然会报错A。(见文章开始部分)
要解决这个问题,需要如下操作。
进入控制台-AD用户和计算机,右击域-选择委派控制。
下面要添加的有--
重置密码
读取和写入帐户限制
已验证的DNS主机名的写入
已验证的写入到服务主体名称
这样,这个帐号就可以作为专用的加域普通帐号用了。
同样是即刻生效。
查看委派
在AD控制台里单击查看-高级功能打开之
温馨提示
- 1. 本站所有资源如无特殊说明,都需要本地电脑安装OFFICE2007和PDF阅读器。图纸软件为CAD,CAXA,PROE,UG,SolidWorks等.压缩文件请下载最新的WinRAR软件解压。
- 2. 本站的文档不包含任何第三方提供的附件图纸等,如果需要附件,请联系上传者。文件的所有权益归上传用户所有。
- 3. 本站RAR压缩包中若带图纸,网页内容里面会有图纸预览,若没有图纸预览就没有图纸。
- 4. 未经权益所有人同意不得将文件中的内容挪作商业或盈利用途。
- 5. 人人文库网仅提供信息存储空间,仅对用户上传内容的表现方式做保护处理,对用户上传分享的文档内容本身不做任何修改或编辑,并不能对任何下载内容负责。
- 6. 下载文件中如有侵权或不适当内容,请与我们联系,我们立即纠正。
- 7. 本站不保证下载资源的准确性、安全性和完整性, 同时也不承担用户因使用这些下载资源对自己和他人造成任何形式的伤害或损失。
最新文档
- 《车用驱动电机原理与控制基础 第2版》 课件英文 Chapter 1 Introduction
- 16课的课件教学课件
- 五下19课知识课件
- 河南省鹤壁市(2024年-2025年小学四年级语文)统编版开学考试(上学期)试卷及答案
- 黑龙江牡丹江市(2024年-2025年小学四年级语文)人教版开学考试((上下)学期)试卷及答案
- 广州市天河区招聘事业单位人员真题
- 杭州临平区招聘中小学事业编制教师考试试卷及答案
- 2023年忻州市繁峙县民政局招聘殡仪馆人员考试真题
- 2023年酒泉市瓜州县招聘专职社区工作者考试真题
- 秦腔课件点面结合
- 承插型盘扣式脚手架安全知识培训
- 《芣苢》《插秧歌》联读教学设计2024-2025学年统编版高中语文必修上册
- 起重机械生产单位质量安全总监-特种设备考试题库
- 2024年全国中级银行从业资格之中级个人贷款考试经典测试题(附答案)
- 动物行为学智慧树知到期末考试答案章节答案2024年东北林业大学
- 2024年广东佛山市三水区云东海街道社区编外人员招聘5人历年(高频重点提升专题训练)共500题附带答案详解
- 婚内债务一方免责协议(2024版)
- 顾客工程满意度调查表(模板)
- 建筑学外文翻译
- 人音版 九年级上册音乐 第三单元 瑶族舞曲 教案教案1000字
- 泰坦尼克号视听分析影评
评论
0/150
提交评论