繁体   English   中英

域-计算机帐户

[英]Domain - Computers accounts

如果计算机在AD中没有帐户,如何不允许计算机加入我在公司中的域?

我考虑过“组策略”,但是我没有找到如何执行此操作的方法。 有更好的方法吗?

我正在使用Windows Server 2016

当计算机加入域时,Windows将提示您提供域的用户凭据以创建计算机对象。

阻止它的唯一方法是,如果用户没有在域上创建计算机对象的权限。 默认情况下,任何用户都可以。

因此,我认为更好的方法是限制谁可以在域上创建计算机对象。 本文介绍了如何执行此操作: https : //blogs.technet.microsoft.com/dubaisec/2016/02/01/who-can-add-workstation-to-the-domain/

暂无
暂无

声明:本站的技术帖子网页,遵循CC BY-SA 4.0协议,如果您需要转载,请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.

 
粤ICP备18138465号  © 2020-2024 STACKOOM.COM