Проблемы с добавлением компьютера в домен

Описание проблемы: Создал учетную запись для помощника и добавил ее в параметр политики add workstation to domain контроллера домена . Сначала компьютеры добавлялись без проблем. При попытке добавить n-ый компьютер к домену этим пользователем, вылезло сообщение о том что невозможно добавить компьютер, так как домен переполнен (или что-то типа того, точно не помню).

Суть вопроса:
Добавление рабочих станций к домену (add workstation to domain) - этот параметр политики определяет, какие пользователи могут добавлять рабочие станции к определенному домену. Чтобы он вступил в силу, его нужно назначить пользователю в политике контроллеров домена по умолчанию. Пользователь, которому назначено это право, может добавить к домену до 10 рабочих станций. Пользователи, которым назначено право Создание объектов-компьютеров для подразделения или контейнера компьютеров в Active Directory, могут добавить к домену неограниченное число компьютеров независимо от того, назначено ли им право Добавление рабочих станций к домену.

По умолчанию все пользователи из группы Прошедшие проверку могут добавить до 10 учетных записей компьютеров к домену Active Directory. Эти учетные записи компьютеров создаются в контейнере компьютеров (Computers).

Решение:
Открываем оснастку Active Directory Users and Computers ->Меню View -> Advanced Features (ставим галочку). Далее правой кнопкой по объекту Computers правой кнопкой мыши, выберем свойства (Properties)  -> вкладка Security -> добавляем нашего пользователя или нужную группу -> ставим разрешение Read Allow -> Кликаем Advanced -> выбираем нашего пользователя/группу -> раскрываем и проставляем разрешения как показано на рисунке:

Проблемы с добавлением компьютера в домен

UPD Эта проблема была у меня давно, поэтому в данном описании могут быть неточности в связи с утечкой памяти у автора (^^)


Также рекомендую следующие записи:


Понравилась статья? Подпишись на обновления по RSS, E-mail или добавляйте меня в Twitter.

Комментарии (5)


Дмитрий пишет:
22.09.2008 в 16:07

Сенкс за инфу, то что надо!! Почерпнул для себя



Алексей пишет:
22.09.2008 в 17:16

Незачт)



Хелен пишет:
01.03.2009 в 02:20

Такая проблема может возникнуть когда больше 200 компов.



Евгений пишет:
17.12.2009 в 20:03

Вообще-т, я думал по другому (см. статью)
_ttp://support.microsoft.com/?scid=kb%3Bru%3B251335&x=16&y=14



Алексей пишет:
18.12.2009 в 16:07

Евгений, так даже правильнее. Делегировать через ACE (способ 2)


Оставить комментарий

XHTML: Вы можете использовать эти теги: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>