iT邦幫忙

0

關於AD的幾個問題

目前公司正在導入AD,
公司目前的主機是server 2008 r2
有幾個問題想請問一下各位大大

  1. 只想給特定人員(domain user)具有將電腦加入domain的權限
  2. 想給特定人員(domain user)可以新增AD帳號之權限
  3. server 2008 r2對win8進行GPO控管時是不是有蠻多無法控管的情況,又有什麼解決的方式呢?

麻煩各位大大回答一下
謝謝

10
花輪
iT邦大師 1 級 ‧ 2013-04-24 20:23:07
最佳解答

dicky9055提到:
將電腦加入domain的權限

這給網域管理員來做就好了,因為加入網域後就用不到了,不是嗎?

給特定人員(domain user)可以新增AD帳號之權限

將這些特定 USER 加入 "Account Operators" 吧! <--這應該是 HR 部門的。

Q3: 還沒 TRY 過,但我想 WIN8 的 POLICY 一定比 2008R2 多,所以 AD 應該需要做些動作才是...

dicky9055 iT邦新手 5 級 ‧ 2013-04-24 20:36:03 檢舉

感謝fran633的回答
1.這個是因為IT部門+我有兩個人要負責加入AD的權限,電腦有兩百多台,但另一個協助人員不需要管理者權限,所以才會想說只給他加入的權限,而不給他管理者

2.這個我再試試看

3.所以有機會要換成2012?

花輪 iT邦大師 1 級 ‧ 2013-04-25 15:53:24 檢舉

dicky9055提到:
有機會要換成2012

YES~ 而且我的 2012 已經灌好了,只是還沒時間測試..

dicky9055 iT邦新手 5 級 ‧ 2013-05-02 18:54:56 檢舉

嗯嗯,感謝大大回覆喔

0
shuan0114
iT邦好手 1 級 ‧ 2013-04-26 16:14:56

疑惑 仿間上有很多類似的書籍,買本看的懂的書籍(Windows server R2)邊看邊操作!! 不是比較快,當遇到問題時或不清楚的部份,在還詢問網路高手們!!!

dicky9055 iT邦新手 5 級 ‧ 2013-05-02 18:54:42 檢舉

好的,我會學習的,謝謝

0
kiwiaa
iT邦研究生 3 級 ‧ 2013-04-26 22:44:40
  1. 另開一個帳號僅給可加入 AD 的權限 製作一個加入 AD 簡報檔 分派給所有人比照辦理 拜託 我公司 6xx 多人 不讓使用者自己搞要做到天荒地老嗎 同時記得 簡報檔裡放大字體告知該帳號僅到何年何月何日何時何分就失效

  2. 在 AD 的網域控制介面對欲給權限之人點右鍵 群組裡加入就可以了

  3. Win 8 GPO 管理基本上用 2012 Server 會較好 2008R2 尚有些是無法管轄到 我公司裡就加安裝了一部 2012 針對 Win 8 管理使用

dicky9055 iT邦新手 5 級 ‧ 2013-05-02 18:54:25 檢舉

所以大大你家會有兩台dc?一台是2008一台是2012?

我要發表回答

立即登入回答