
當您建立新的電腦物件時,您將定義 CN、sAMAccountName 以及可以使用 GUI 介面將電腦新增至該電腦物件的網域(可存取)的使用者或群組,此步驟稱為預留。
定義可以將電腦新增至網域的預設使用者或群組的屬性的名稱是什麼?我右鍵單擊並選擇了電腦物件的屬性(啟用了高級精選視圖),但找不到我想要的內容。
看圖片
答案1
這不是物件的屬性,而只是在建立時定義的針對該物件的 ACL 條目。
Default Domain Controllers Policy
我的第一個想法是,預設值可能是從, under中獲取的Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain
,但經過進一步調查,情況並非如此。
我猜想網域管理員群組被硬編碼到電腦帳戶建立過程中。