Запрет ввода компьютера в домен

[tadman]

Нужно запретить пользователям вводить компьютер в домен без предварительного размещения компьютера в AD.

Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Назначение прав пользователя - Добавление рабочих станций к домену.
Этот способ не учитывает размещен ли уже комп в AD или нет. Есть другие варианты?

[James Marsh]

Шото Вы по-ходу извращениями занимаетесь. Обычно последовательность такова:
1. Берем компьютер, который ишо не в домене.
2. Вводим его в домен, ежели у Вас есть права на это.
3. В АД переносим его в нужный контейнер (OU).
Далее манипуляции с обьектом по вкусу.

Нужно запретить пользователям вводить компьютер в домен »
Всегда думал, что для это необходимо быть администратором домена. :sorry: Видимо я в этой жизни чего-то пропустиль.

Есть другие варианты? »
Взять линейку и надавать по пальцам админу.

[cameron]

Видимо я в этой жизни чего-то пропустиль. »
да, права Domain Administrators нужны для ввода в домен Domain Controller.
для ввода рядовых серверов или рабочих станиций достаточно прав рядового пользователя (но только 10 хостов, по умолчнию).

[James Marsh]

для ввода рядовых серверов или рабочих станиций достаточно прав рядового пользователя »
Но пользователь-то должен быть в домене заведен?

[astomper7]

для ввода рядовых серверов или рабочих станиций достаточно прав рядового пользователя »
Но пользователь-то должен быть в домене заведен? »

Да, доменный пользователь.