При создании нового объекта-компьютера вы определяете CN, sAMAccountName и пользователя или группу, которые могут добавить компьютер в домен (иметь доступ) к этому объекту-компьютеру с помощью графического интерфейса пользователя. Этот шаг называется предварительной подготовкой.
Как называется атрибут, который определяет пользователя или группу по умолчанию, которые могут добавлять компьютер в домен? Я щелкнул правой кнопкой мыши и выбрал свойства объекта компьютера (включен режим просмотра Advanced Featured), но не могу найти нужный мне контент.
Смотреть картинку
решение1
Это не атрибут объекта, а всего лишь запись ACL для него, определенная во время создания.
Первой моей мыслью было, что значение по умолчанию, вероятно, взято из Default Domain Controllers Policy, Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domainно при дальнейшем исследовании оказалось, что это не так.
Я предполагаю, что группа администраторов домена жестко запрограммирована в процессе создания учетной записи компьютера.