Windows 2008 R2 - Что такое атрибут, который определяет пользователя или группу по умолчанию, которые могут добавить компьютер в домен?

Question

Windows 2008 R2 - Что такое атрибут, который определяет пользователя или группу по умолчанию, которые могут добавить компьютер в домен?

Когда вы создаете новый объект компьютера, вы определяете CN, sAMAccountName и пользователя или группу, которые могут добавить компьютер к домену (может получить доступ) к этому объекту компьютера с помощью интерфейса GUI, этот шаг называется Prestaging.

Как называется Атрибут, определяющий пользователя или группу по умолчанию, которые могут добавить компьютер в домен? Я щелкнул правой кнопкой мыши и выбрал свойства объекта компьютера (расширенный просмотр с включенными функциями), но не могу найти нужный контент.

Посмотреть картинку

введите описание изображения здесь

4

active-directory windows-server-2008-r2 accounts

Источник

George Luong 02 сен '13 в 09:04

1 ответ

Решение

Другие вопросы по тегам active-directory windows-server-2008-r2 accounts

Chris McKeown 02 сен '13 в 12:04 2013-09-02 12:04 · Accepted Answer · 2013-09-02 12:04

Это не атрибут объекта, а просто запись ACL для него, определенная во время создания.

Моей первой мыслью было, что значение по умолчанию, вероятно, взято из Default Domain Controllers Policy, под Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain, но при дальнейшем расследовании это не так.

Я предполагаю, что группа "Администраторы домена" жестко запрограммирована в процессе создания учетной записи компьютера.