Windows 2008 R2 - コンピュータをドメインに追加できる既定のユーザーまたはグループを定義する属性は何ですか?

Question

新しいコンピュータ オブジェクトを作成するときは、GUI インターフェイスを使用して、CN、sAMAccountName、およびそのコンピュータ オブジェクトのドメインにコンピュータを追加できる (アクセスできる) ユーザーまたはグループを定義します。この手順は、事前ステージングと呼ばれます。

コンピュータをドメインに追加できるデフォルトのユーザーまたはグループを定義する属性の名前は何ですか? 右クリックしてコンピュータ オブジェクトのプロパティを選択しましたが (高度な機能ビューが有効)、必要なコンテンツが見つかりません。

写真を見る

Answer 1

これはオブジェクトの属性ではなく、作成時に定義されたオブジェクトに対する ACL エントリです。

最初に考えたのは、デフォルト値はおそらくDefault Domain Controllers Policyの下にあるから取得されるだろうということでしたWindows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain。しかし、さらに調べてみると、そうではないことがわかりました。

Domain Admins グループは、コンピューター アカウント作成プロセスにハードコードされていると思われます。