当您仍然必须加入 PC 时,在 Active Directory 中创建计算机对象有什么意义?

当您仍然需要将计算机系统加入域时,在 Active Directory 中创建计算机对象的因素是什么,然后无论如何都会创建对象?

11
2022-06-07 15:17:25
资源 分享
答案: 3

您可以预先创建一个计算机系统对象,也可以将批准分配给非管理员来执行注册。

9
2022-06-07 15:58:40
资源

我们委派了创建计算机系统帐户的能力。 但是,我们实际上已将其委托给公司的适当 OU。 所以提供了微软使用的普通contoso.com,想想欧洲有一个OU。 我们希望确保所有计算机系统对象都由欧洲管理员在欧洲生产。 这可确保所有 GPO 都正确应用,并确保您不会在根目录下获得这个杂乱的计算机文件夹。 当美国管理员来时,他们可以在美国 OU 中创建计算机帐户。 再一次,GPO 使用正确,等等它同样确保美国管理员无法取出欧洲计算机系统帐户。 你明白。

8
2022-06-07 15:58:15
资源

当您首先创建帐户时,您可以从一开始就将其放入最佳 OU(以及适当的安全和安保团队,信任 Evan Anderson)。

16
2022-06-07 15:42:28
资源