0
حل مشکل دسترسی در جوین کردن یک سیستم به دامنه
با سلام. من یک اکتیو دایرکتوری روی ویندوز سرور 2008 دارم. مشکلی که دارم اینه که هر یوزری که در اکتیو دایرکتوری هست می تواند عملیات جوین و دیس جوین یک کامپیوتر به دامنه را انجام دهد. من می خواهم عملیات جوین و دیس جوین فقط توسط یک تعداد کاربر مشخص که من معلوم می کنم انجام شود و بقیه کاربران شبکه قادر به انجام این کار نباشند. لطفا در صورت امکان راهنمایی بفرمایید. سپاس
2 پاسخ
0
سلام.
با سپاس از لطف شما. مشکل حل شد.
1
سلام دوست عزیز ، از طریق ADSI Edit می تونید اینکار رو انجام بدید. روی نام دامین راست کلیک کن بعد Properties توی پنجره باز شده دنبال گزینه ms-DS-MachineAccountQuota بگردید و مقدارش رو برابر صفر بزارید. از طریق GPO هم میتونید این کار رو بکنید. لینک زیر رو ببینید :
https://social.technet.microsoft.com/wiki/contents/articles/5446.active-directory-how-to-prevent-authenticated-users-from-joining-workstations-to-a-domain.aspx