活动目录域加入域权限委派问题解答
发布时间：2013-03-25 16:26:03 作者：佚名 
我要评论
我要评论加入域的时候打算用委派的方式， 可是没有 找到将计算机加入域这个任务,系统是win2003企业版sp1，接下来为此问题作出详细的解答
加入域的时候打算用委派的方式， 可是没有 找到 "将计算机加入域"这个任务，只有其他的比如添加用户，查看信息这些，常见任务里面没有。系统是win2003企业版sp1,用委派了权限的帐号和一般的users组的帐号加入域的时候提示拒绝访问，不知道什么原因。
回答：根据您的描述，我对这个问题的理解是：在域中委派控制权限时，未看到"将计算机加入域"权限。如果我的理解有误，请告诉我。
这可能是您在OU上委派控制，只有在域层级上委派控制，才能看到"将计算机加入域"权限，因为加入域是针对一个域的，并非针对某个OU,所以只有在域层级上才能看到这个选项。建议您再做一次权限委派，添加"将计算机加入域"权限，使用委派的帐号加入域，看是否还有问题。
这个帐号对这个域内所有的ou都有权限加入域了，能不能只限制让他在某个ou有权限加入域啊?
---simple
要对特定的OU委派加入域的权限，必须自定义委派任务。步骤如下：
1. 打开Active Directory用户和计算机管理。
2. 展开OU,在需要委派的OU上，点击右键，选择委派控制。
3. 根据向导，选择委派权限的组，单击下一步。
4. 选择创建自定义任务去委派，单击下一步。
5. 单击只是文件夹中的下列对象，从列表框中选择下列选项：
计算机对象
在此文件夹中创建选定对象
删除此文件夹中选定对象
6. 单击下一步，在权限列表框，选择以下选项：
读取
写入
重置密码
验证写入DNS 主机名
Read 和 Write 帐户限制
验证写入到服务主体名称
7. 单击下一步，单击完成。
计算机在加入域时，计算机帐户默认是存放到Computers容器，因此，在加入域时，必须先在该OU创建计算机对象，然后再加入域，否则无法加入域。或者使用Netdom 指定加入域时创建计算机对象的OU.
之所以出现拒绝访问的问题，是由于普通的域用户无法写入computers 容器或者无法写入相应的OU,对它们赋予相应的域账户以写入权限即可。
回答：根据您的描述，我对这个问题的理解是：在域中委派控制权限时，未看到"将计算机加入域"权限。如果我的理解有误，请告诉我。
这可能是您在OU上委派控制，只有在域层级上委派控制，才能看到"将计算机加入域"权限，因为加入域是针对一个域的，并非针对某个OU,所以只有在域层级上才能看到这个选项。建议您再做一次权限委派，添加"将计算机加入域"权限，使用委派的帐号加入域，看是否还有问题。
这个帐号对这个域内所有的ou都有权限加入域了，能不能只限制让他在某个ou有权限加入域啊?
---simple
要对特定的OU委派加入域的权限，必须自定义委派任务。步骤如下：
1. 打开Active Directory用户和计算机管理。
2. 展开OU,在需要委派的OU上，点击右键，选择委派控制。
3. 根据向导，选择委派权限的组，单击下一步。
4. 选择创建自定义任务去委派，单击下一步。
5. 单击只是文件夹中的下列对象，从列表框中选择下列选项：
计算机对象
在此文件夹中创建选定对象
删除此文件夹中选定对象
6. 单击下一步，在权限列表框，选择以下选项：
读取
写入
重置密码
验证写入DNS 主机名
Read 和 Write 帐户限制
验证写入到服务主体名称
7. 单击下一步，单击完成。
计算机在加入域时，计算机帐户默认是存放到Computers容器，因此，在加入域时，必须先在该OU创建计算机对象，然后再加入域，否则无法加入域。或者使用Netdom 指定加入域时创建计算机对象的OU.
之所以出现拒绝访问的问题，是由于普通的域用户无法写入computers 容器或者无法写入相应的OU,对它们赋予相应的域账户以写入权限即可。
相关文章
Windows Server 2003系统进程中NETWORK SERVICE相关知识详解
最近有网友朋友问小编NETWORK SERVICE是什么进程？Windows Server 2003系统进程中NETWORK SERVICE是不是病毒？Windows Server 2003 中的内置帐户NETWORK SERVICE出现在XP系2017-07-27
最近一些朋友问小编windows server 2003怎么安装域控制器？今天小编为大家带来的是windows server 2003安装域控制器的方法，希望对大家会有帮助！有需要的朋友一起去看看吧2017-04-01
Win2003系统下部署silverlight提示2104错误的解决方法图文教程
在win2003下部署Silverlight遇到的一个问题，我将网站部署在win2003的IIS6时，我访问会出现以下错误：Error: Unhandled Error in Silverlight Application Code: 2104，这2017-03-20
什么是域和域控制器 Windows 2003域控制器设置/客户端安装及问题处理
由于域有集中管理、便捷的网络资源访问、可扩展性，所以要安装域控制器来进行管理，那么如何安装域控制器？什么是域和域控制器？本文提供Windows 2003域控制器设置/客户端2017-03-16
Windows 2003下网络负载平衡(负载均衡/NLB)的配置详细图文教程
由于公司最近网站流量暴增，单台服务器的连接数经常过2W，为了让用户获得更好的性能和网站的容灾型，配置 负载平衡(负载均衡、NLB) 也成了首要任务,公司服务器是 Windows 22017-03-14Win2003域改名过程简介(Domain Rename Tools)
域更名工具（Domain Rename Tools）是Windows Server 2003为顺应用户需求而新增的一个网络维护工具。该工具极大地减轻了网管在Windows NT和Windows 2000/XP时代进行域更名2017-03-14Win2003更改服务器时间格式，去掉时间中的“上午”或“下午”的方法
这篇文章主要介绍了Win2003更改服务器时间格式，去掉时间中的“上午”或“下午”的方法,需要的朋友可以参考下2016-12-14- win2003系统不识别移动硬盘该怎么办？win2003系统中使用usb出入移动硬盘以后，电脑没反应，该怎么办呢？下面我们就来看看详细的解决办法，需要的朋友可以参考下2016-11-07
- win2003中浏览器每次网络访问都会有安全警告怎么办？win2003中打开浏览器就提示安全警告，该怎么解决这个问题呢？下面我们就来看看详细的内容，需要的朋友可以参考下2016-06-30
win2003开启远程桌面连接连后电脑电脑键盘失效该怎么办?
win2003开启远程桌面连接连后电脑电脑键盘失效该怎么办？在windows系统上开启了远程桌面，结果发现自己的键盘不能用了，出现这个问题该怎么解决呢？下面分享远程桌面连接后2015-11-17
最新评论