1
Berechtignungs-Delegation zur Aufnahme von Objekten - Limits erhöhen?
Folgendes Zenario:
Ich habe in der Pbjektverwaltung einer Grp die Berechtigung gegeben Computerobjekte in die Domäne aufzunehmen, das klappte auch soweit reibungslos.
Nach ca. 10 - 15 Rechner war allerdings schluß, es wurde lediglich mit der Fehlermeldung "Zugriff verweigert" abgebrochen.
Nun meine Frage, gibts dahingehend irgendwelche Limits und wenn ja wo kann ich diese Anpassen?
Wir nutzen hier eine Windows 2000 Domäne.
MfG
Ray
Ich habe in der Pbjektverwaltung einer Grp die Berechtigung gegeben Computerobjekte in die Domäne aufzunehmen, das klappte auch soweit reibungslos.
Nach ca. 10 - 15 Rechner war allerdings schluß, es wurde lediglich mit der Fehlermeldung "Zugriff verweigert" abgebrochen.
Nun meine Frage, gibts dahingehend irgendwelche Limits und wenn ja wo kann ich diese Anpassen?
Wir nutzen hier eine Windows 2000 Domäne.
MfG
Ray
Auf Facebook teilen
Auf Twitter teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 57546
Url: https://administrator.de/contentid/57546
Ausgedruckt am: 23.11.2024 um 06:11 Uhr
1 Kommentar
Hallo Ray,
grundsätzlich hat in der Standardkonfiguration jedes Objekt der Gruppe Domain Users also jedes Benutzer und iNetOrgPerson Objekt das Recht bis zu 10 Arbeitsstationen zur Domäne hinzuzufügen.
Anzupassen ist das soweit ich weiß nur im Schema des AD.
Soll eine bestimmte Gruppe von personen oder ein einzelner in die lage versetzt werden mehr als diese 10 Arbeitsstationen hinzuzufügen so muss im AD Benutzer und Computer (zunächst unter ansicht die erweiterte ansicht aktivieren) die AD Delegierungsfunktion benutzt werden.
Also ou sicherheitseigenschaften - oder über den delegierungsassistenten der angelegten gruppe das recht "benutzer darf arbeitsstationen zur domäne hinzufügen" vergeben.
hoffe dir hilft das weiter....
gruß aus nürnberg
friedrich g.
grundsätzlich hat in der Standardkonfiguration jedes Objekt der Gruppe Domain Users also jedes Benutzer und iNetOrgPerson Objekt das Recht bis zu 10 Arbeitsstationen zur Domäne hinzuzufügen.
Anzupassen ist das soweit ich weiß nur im Schema des AD.
Soll eine bestimmte Gruppe von personen oder ein einzelner in die lage versetzt werden mehr als diese 10 Arbeitsstationen hinzuzufügen so muss im AD Benutzer und Computer (zunächst unter ansicht die erweiterte ansicht aktivieren) die AD Delegierungsfunktion benutzt werden.
Also ou sicherheitseigenschaften - oder über den delegierungsassistenten der angelegten gruppe das recht "benutzer darf arbeitsstationen zur domäne hinzufügen" vergeben.
hoffe dir hilft das weiter....
gruß aus nürnberg
friedrich g.
