☰

Windows 2008 R2 – Welches Attribut definiert den Standardbenutzer oder die Standardgruppe, die den Computer zu einer Domäne hinzufügen kann?

tag-icon • tag-icon active-directory windows-server-2008-r2 accounts
Windows 2008 R2 – Welches Attribut definiert den Standardbenutzer oder die Standardgruppe, die den Computer zu einer Domäne hinzufügen kann?

Wenn Sie ein neues Computerobjekt erstellen, definieren Sie den CN, den sAMAccountName und einen Benutzer oder eine Gruppe, der/die den Computer über die GUI-Schnittstelle zu einer Domäne zu diesem Computerobjekt hinzufügen kann (auf dieses zugreifen kann). Dieser Schritt wird als „Prestaging“ bezeichnet.

Wie heißt das Attribut, das den Standardbenutzer oder die Standardgruppe definiert, die den Computer zu einer Domäne hinzufügen kann? Ich habe mit der rechten Maustaste geklickt und die Eigenschaften des Computerobjekts ausgewählt (erweiterte Ansicht „Hervorgehobene Elemente“ aktiviert), kann den gewünschten Inhalt jedoch nicht finden.

Siehe das Bild

Bildbeschreibung hier eingeben

Antwort1

Dies ist kein Attribut des Objekts, sondern lediglich ein ACL-Eintrag, der zum Zeitpunkt der Erstellung definiert wurde.

Mein erster Gedanke war, dass der Standardwert wahrscheinlich aus dem Default Domain Controllers Policyunter übernommen wird Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain, aber bei näherer Untersuchung war dies nicht der Fall.

Ich vermute, dass die Gruppe der Domänenadministratoren fest in den Prozess zur Erstellung von Computerkonten einprogrammiert ist.

verwandte Informationen