AD管理之授權用戶將計算機加入域的權限

  對於我們這個行業，經常會遇到AD管理的很多問題，其中部分是企業裏IT管理常見的需求，部分是鮮見的奇怪需求。今天我來講一個我們企業目前遇到的一個問題： 在AD裏授權給Helpdesk人員將客戶端計算機加入域的權限。因爲我們通常不希望給這些人員的賬戶太多的權限，要遵循最小權限的原則。 首先微軟推薦我們完成這個任務的兩種途徑： 一、 通過組策略完成： 1. 打開【域默認組策略】，選擇【計算機配置】-

>>阅读原文<<