Проблемы с добавлением компьютера в домен
Описание проблемы: Создал учетную запись для помощника и добавил ее в параметр политики add workstation to domain контроллера домена . Сначала компьютеры добавлялись без проблем. При попытке добавить n-ый компьютер к домену этим пользователем, вылезло сообщение о том что невозможно добавить компьютер, так как домен переполнен (или что-то типа того, точно не помню).
Суть вопроса:
Добавление рабочих станций к домену (add workstation to domain) - этот параметр политики определяет, какие пользователи могут добавлять рабочие станции к определенному домену. Чтобы он вступил в силу, его нужно назначить пользователю в политике контроллеров домена по умолчанию. Пользователь, которому назначено это право, может добавить к домену до 10 рабочих станций. Пользователи, которым назначено право Создание объектов-компьютеров для подразделения или контейнера компьютеров в Active Directory, могут добавить к домену неограниченное число компьютеров независимо от того, назначено ли им право Добавление рабочих станций к домену.
По умолчанию все пользователи из группы Прошедшие проверку могут добавить до 10 учетных записей компьютеров к домену Active Directory. Эти учетные записи компьютеров создаются в контейнере компьютеров (Computers).
Решение:
Открываем оснастку Active Directory Users and Computers ->Меню View -> Advanced Features (ставим галочку). Далее правой кнопкой по объекту Computers правой кнопкой мыши, выберем свойства (Properties) -> вкладка Security -> добавляем нашего пользователя или нужную группу -> ставим разрешение Read Allow -> Кликаем Advanced -> выбираем нашего пользователя/группу -> раскрываем и проставляем разрешения как показано на рисунке:
UPD Эта проблема была у меня давно, поэтому в данном описании могут быть неточности в связи с утечкой памяти у автора (^^)
Также рекомендую следующие записи:
Понравилась статья? Подпишись на обновления по RSS, E-mail или добавляйте меня в Twitter.
Комментарии (5)