Каковы варианты использования pre -установка учетной записи компьютера в Active Directory?
В данный момент я изучаю AD. На моем DC в разделе «Пользователи и компьютеры Active Directory» -> может ли кто-нибудь сказать мне, какой смысл в создании нового компьютера?
Я создал учетные записи пользователей и могу войти в систему, используя учетную запись пользователя, созданную с любого подключенного ПК / сервера в домен.
Когда компьютер присоединяется к домену, его имя компьютера добавляется в папку «Компьютеры».
Итак, создание учетной записи пользователя позволяет входить в домен с любого ПК, присоединенного к домену.
Что же тогда пользователь создает компьютер? Поскольку компьютер автоматически добавляется при первом подключении к домену.
Я что-то упустил?
Если вы предварительно настроили (или предварительно создали) учетную запись компьютера, вы можете сделать такие вещи, как:
- Создавать компьютер в определенном подразделении вместо расположения по умолчанию.
- Предоставление / делегирование разрешений учетной записи компьютера для администрирования.
- Используйте службы развертывания Windows для обработки компьютеров в зависимости от того, существует ли учетная запись компьютера или в каком подразделении находится учетная запись компьютера.
Вы можете установить специальный ACL для всех объектов в активном каталоге, например, для компьютера.
Если вы делегировали некоторые права администратора младшему администратору, чтобы он мог присоединиться к ПК в домене, чтобы только перезагрузить компьютер учетной записи, то должен существовать «пустой» контейнер, поэтому администратору сайта необходимо знать все учетные записи, которые будут добавлены, чтобы сохранить контроль над доменом.