[請益] 關於client pc join domain權限

[yht2 (III)]

版上的MIS同好大家好,

在此請教關於client pc join AD Domain的權限
一直以來都用加入Domain admins群組的帳號來加網域
是否能限縮權限讓某些帳號僅能將client pc join AD
而無權限修改Domain Controller,避免權限過大,謝謝


--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 221.120.43.157 (臺灣)
※ 文章網址: https://www.ptt.cc/bbs/MIS/M.1737012482.A.D3A.html
推 Klauhal: 加入網域會要求輸入Domain admin帳號，沒有救
→ Klauhal: 你需要手動禁止該帳號的權限去覆蓋Domain Admin全域權限
→ dil79975: Google一下就有了吧..這個問題很常見
推 dil79975: 你問GPT好了 比較快
→ dil79975: 如何實作僅有特定windows群組裡的使用者可以擁有加入dom
→ dil79975: ain的權限
→ happygame73: gpo裡的 將工作站新增至網域
→ yht2: 謝謝~我來調整研究看看
推 hour7: 有個東西叫做委派