[решено] Как дать возможность добавлять станцию в домен, но не в Computers?
 

Если комп присоединяем к домену, учетная запись компа автоматически будет помещена в контейнер Computers

useru даны полные права на управление отдельной OU, он входит в группу domain user

появиласть такая проблема
он может вводить компы в домен и они появляются в контейнере computers,
но не может их перенести в свой OU где у него полные права

как это можно решить не давая ему прав админа

Дать права на контейнер Computers :)

OpenX спасибо

но есть несколько user и укаждого свой OU с полными правами на него и когда они вводят компы они пояляются в computers
и если я делегирую права для всех на контейнер компьютерс, то каждый юзер сможет премещать в свой OU чужой комп

как сделать, чтобы юзер мог перемещать толко те компы в свою OU которые он ввел в домен?

win_ad
Элементарно! Перед добавлением компьютера в домен - этому пользоватею необходимо создать новую учетную запись компьютера для этой новой станции в "своем" ОП (OU).
В результате, создат он сможет (тк у него полные права) и при подключении станция будет "подключена" к созданной для нее учетке в нужном ОП (главное, чтобы имя совпало).

ЗЫ стразу напомню, что в Windows Server 2003 есть возможность перенаправлять создание учетных записей для пользователей и компьютеров в любое ОП в домене.

SkyF спасибо

счас попробую

SkyF
не подскажите где это делается?

Можно сделать так, если кому-то делегированы права на ОЮ ( достаточно лишь права "Создать обьект- компьютер) то он может в этом ОЮ с0здать новый обьект- "компьютер"и обязательно БОЛЬШИМИ БУКВАМИ написать в "Компьютер-имя поле" имя компьютера, который должен быть добавлен в данное ОЮ. После чего можно выполнить процедуру "Добавить компьютер в домаин" и он сразу окажеться в "нужном месте в нужное время":))))

ясно!