Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   Делегирование прав на добавление компьютеров в домен. Непонятная проблема. (http://forum.oszone.net/showthread.php?t=115977)

menpavel 02-09-2008 08:52 889030

Делегирование прав на добавление компьютеров в домен. Непонятная проблема.
 
Здраствуйте! Пробовал добавить пользователю права на добавление компьютеров в домен таким способом:
Используя мастер Delegate Control на OU Computers:
1. Выбрал нужную учетную запись
2. Выбрал в след. окошке Create custom task to delegate
3. Выбрал в Only the following objects in the folder галочку напротив Computer Object
4. Ниже поставил еще две галочки Create и Delete selected object in this folder соответственно.
5. Далее дал Full control.

Но при попытке добавления компьютера не удается подключить этот компьютер к домену (пишет нет прав). Под Domain Admin все работает без проблем.
Где искать подводные камни? Что может помешать этому? Поправьте, где не прав.
Заранее спасибо.

monkkey 02-09-2008 12:55 889185

Проще сделать через ГП - Add Computer to Domain

добавление компьютеров в домен

Используя мастер Delegate Control на OU Computers

На домен надо давать разрешения, а не на OU

Dirk Diggler 02-09-2008 17:18 889402

menpavel, любой пользователь домена и так имеет права на добавление станций в домен(правда, не более 10)

menpavel 03-09-2008 04:13 889766

Цитата:

Цитата Dirk Diggler
menpavel, любой пользователь домена и так имеет права на добавление станций в домен(правда, не более 10) »

Да, это так. Но по умолчанию простые юзеры не имеют прав на любые OU.
Цитата:

Цитата monkkey
На домен надо давать разрешения, а не на OU »

Тогда уж просто дать юзеру права доменного админа...

menpavel 03-09-2008 04:48 889769

Итак, проблема решена. Было еще одно обстоятельство: компы с этими именами были в домене (когда-то), а прав на те объекты в контейнере у юзера не было. Так что первый пост можно взять за основу этих действий.
Как результат:
Необходимо право Create Computer Object, применяемое к This object only и необходимы соответствующие права, например Full Control на сами объекты (Computer Object).


Время: 16:55.

Время: 16:55.
© OSzone.net 2001-