Bu benim için pek olası değil ama emin olmak için:
'Etki Alanı Kullanıcıları' üyesi bir bilgisayara etki alanına katılabilir (yerel yönetici hesabına sahip olduğu kabul edildi)?
Eğitmen bunu söyledi ve çok yanlış geliyor.
Test ettim ve düzenli bir kullanıcı referansı sağlamaya çalıştığımda 'Erişim reddedildi'.
Burada bir şey mi eksik?
Güncelleştirme:
Varsa Erişim Reddedildi çoktan sahip AD'de bu ada sahip bir bilgisayar. Hesabı silerseniz, yerel Yönetici hesabı bilgisayara katılabilir, AD'de otomatik bir hesap oluşturabilir. INANILMAZ.
Evet, belki 10 bilgisayara kadar katıl varsayılan olarak.
Grup İlkesi'ni kullanarak bu hakkı iptal edebilir veya izin verilen maksimum katılım sayısını değiştirebilirsiniz.
Bu sizin için bir endişe ise, yeni bilgisayar nesnelerinin oluşturulduğu varsayılan konumu değiştirmek oldukça mümkündür. GPO'yu, yerel Yönetici hesabını devre dışı bırakma gibi çok kısıtlayıcı olacak şekilde ayarlayın ve bu sayede kullanıcılar, başladığından çok daha fazla kilitlenen bir iş istasyonuyla sonuçlanır. Tamamen caydırıcı.
Bunun Microsoft görünümü, kullanıcının içine girmek Makinelerin etki alanına katılabilmesini sağlayarak güvenlik ve etki alanı ilkeleriniz.
Ayrıca, alanınıza makinelerin kimlerin eklendiğini izleyebilir ve ardından yanlış davranıyorlarsa, daha sonra da eklemleri kırabilirsiniz.
İç politikalarınızın ne olduğuna bağlı olarak - çok küçük bir mağazamız var, ancak Dev'lerin (GPO değil, Tanrı'nın sözü ile) makinelere alan eklemesi yasaklandı.