當您仍然需要加入 PC 時，在 Active Directory 中建立電腦物件有什麼意義呢？

Question

當您仍然需要將電腦加入網域並隨後建立物件時，在 Active Directory 中建立電腦物件有什麼意義呢？

Answer 1

當您先建立帳戶時，您可以從一開始就將其放置在正確的 OU 中（並使用正確的安全群組，信任 Evan Anderson）。

Answer 2

您可以預先建立電腦物件並將權限指派給非管理員來執行加入。

Answer 3

我們委託了創建計算機帳戶的能力。但是，我們已將其委託給組織的適當 OU。因此，考慮到 Microsoft 使用的典型 contoso.com，想像歐洲有一個 OU。我們希望確保所有電腦物件都是由歐洲管理員在歐洲創建的。這可確保所有 GPO 正確應用，並確保您不會在根目錄中看到這個混亂的電腦資料夾。當美國管理員出現時，他們只能在美國 OU 中建立電腦帳戶。同樣，GPO 可以正確應用，等等。你明白了。