Domain

Du giver dine brugere administrator rettigheder. Det er nok ikke det du vil... jeg ved desværre ikke hvad man ellers kulle gøre.

Nej det er bestemt ikke det der er planen, holder jo ikke alle brugere er administratore...

Læste lige dit spørgsmål igen.

Vil det betyde at brugerne ikke er medlem af et domæne nu? Eller skal de skifte?

Altså hvis du har en bruger der ikke står i et domain og skal joine et domain. Som standard er det kun administratore der kan gøre dette, men jeg vil ha mine brugere til at kunne gøre det selv.

Ifald det er computer account du taler om så findes der en rettighed både under W2K og NT som hedder add workstations to domain (NT=user manager for domains og W2K=domain security policy) Er det user accounts vi taler om, så læg dem ind i account operator gruppen..

Ja se, det var også mit gæt. Men et virker altså bare ikke :(

I dette tilfælde kan det så også være et lokalt problem. Ifald der ikke er nogle firmamæssige politikker som dikterer det modsatte, kan du jo uden domæne-sikerhedsmæssige problemer lægge dem ind som lokal administratorer på arbejdsstationerne..

Hvis du sidder med en maskine der lige er blevet installeret og skal have den på domainet, men vil have dine brugere til at tilmelde den, skal de være lokal admin.

Men jeg gætter på at du ikke har oprettet brugerene på hver maskine, så det bliver din admin konto der tilmelder. Det dine klienter bare skal have er deres bruger navn og password til domainet.

Altså, log på med lokal admin og tilmeld maskinen og brug en domain bruger konto til at få adgang til domainet.

Det kan da ikke være nogle af de lokale politiker, det er da domainet der bestemer hvem der må joine det...

Og har kigget i de lokale, og der står alle må Joine...

Hvis alle må joine, hvad er så problemet?
Du siger du vil have alm bruger til at kunne tilmelde en computer til dit domain.

Under alle omstændigheder skal du vel rundt til hver maskine. Eller også skal du oprette en midlertidig administrator konto som folk kan logge sig ind med.

Nej det kan man ikke, det er det der hele problemet jo. Det brugernavn som man logger ind med i domainet kan ikke melde en ny maskine.

Det er det hele dette spørgsmål handler om...
Hvordan jeg kan få alle brugere til at kunne melde en maskiner ind i domainet uden at ha administrator rettigheder.

Og det har ikke noget med den lokale administrator at gøre, da på klient maskinerne er alle administrators.

Det skal være en domain bruger med administrative rettigheder der skal melde en maskine ind i domainet.
Du skal jo skrive et bruger navn og password for at blive god kendt!

Ja det ved jeg, men brugerne er lokal admin, men ikke global admin... Og det vil jeg heller ikke ha de skal være...

Så skal du rundt til hver maskine og melde dem ind!

Er computere account oprette i AD, før de joiner?

Lukket