AD權責分工的設定

權限網域 active directory

banson_ 2020-04-27 19:22:07 ‧ 2439 瀏覽

分享至

各位好

想將AD帳號權限分開，做到以下描述

將使用者電腦加入公司網域時，輸入A帳號密碼即可加入，但沒有安裝軟體的權限。
這該如何設定？
B帳號能替使用者電腦加入公司網域，並且有安裝軟體的權限，這該如何設定？

A & B帳號是一般使用者帳號，而不是administrator的帳號。

謝謝您們

msnman iT邦研究生 1 級 ‧ 2020-04-29 09:00:17 檢舉

A帳號domain users
B帳號domain admins

banson_ iT邦新手 5 級 ‧ 2020-04-29 19:57:23 檢舉

謝謝您的回覆。
想再請教一下下，退出網域的最小權限是要設定什麼呢
同樣的是B帳號的最小權限也只能是domain admins嗎？

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

grissonlin

iT邦新手 3 級 ‧ 2020-04-28 09:10:30

A 在委派設定裡面，要搜尋一下，以前有做過這個設定，但我是設定這個帳號可以把USER電腦加入網域，你說的沒有很清楚，把USER加入網域是指??電腦還是帳號
B 第一部分如上，第二個部分安裝軟體，我之前公司是用每台電腦的有本機管理者權限帳號安裝軟體，就是在每一個USER電腦另外建一個本機帳號，然後用這個帳號安裝軟體
安裝軟體是需要申請的，必須填寫申請。還要給資安審核過