¿Cuál es el punto de crear un objeto de computadora en Active Directory cuando todavía hay que unir computadoras al dominio, que luego crea el objeto de todos modos?
Respuesta1
Cuando crea la cuenta primero, puede colocarla en la unidad organizativa correcta (y con los grupos de seguridad correctos, créditos para Evan Anderson) desde el principio.
Respuesta2
Puede crear previamente un objeto de computadora y asignar permiso a una persona que no sea administrador para realizar la unión.
Respuesta3
Delegamos la capacidad de crear cuentas de computadora. Sin embargo, lo hemos delegado a la OU apropiada para la organización. Entonces, dado el contoso.com típico que usa Microsoft, imagine que hay una unidad organizativa para Europa. Queremos asegurarnos de que todos los objetos informáticos sean creados en Europa por los administradores europeos. Eso garantiza que todos los GPO se apliquen correctamente y garantiza que no obtenga esta carpeta de computadoras desordenada en la raíz. Cuando llegan los administradores de EE. UU., solo pueden crear cuentas de computadora en la unidad organizativa de EE. UU. Nuevamente, los GPO se aplican correctamente, etc. También garantiza que un administrador de EE. UU. no pueda eliminar una cuenta de computadora de Europa. Entiendes la idea.