HI,
ich möchte gerne eine richtlinie erstellen, mit der ein normaler domain user einer domain beitreten kann. nach meiner recharche muss man das dann in den lokalen richtlinien\zuweisen von benutzerrechten machen. aber egal wo ich meinen user eintrage, "anmelden über terminaldienste zu lassen" oder "hinzufügen von arbeitsstationen zur domain" passiert nix. habe auch das erstellte object in die organisationseinheit eingefügt
ja das ist ein echtes Problem für das es auch keine
1A Lösung gibt unter Windows 2003 sieht es so aus
das ein Benutzer bis zu 10 Rechner in eine Domäne
eingliedern kann.
Abbber nur wenn die Computerkonten vorher von
einen Admin in der ADS angelegt worden sind hier
beisst sich die Katze eigentlich in den Schwanz.
Ich persönlich kann dir aber auch nur davon abraten
Benutzer das hinzufügen Rechnern zu erlauben.
Das ist ein großes Risiko den was heisst das wenn das
möglich wäre. Nun in einer Firma könnten...
Mitarbeiter könnten ihr privates Notebook mitnehmen
und sich in die Domäne begeben und auf alle Inhalte
zugreifen womöglich Firmengeheimnisse auf ihr
Notebook kopieren und es dann mit nach Hause nehmen.
Und was ist wenn ein Mitarbeiter zwar nichts kopiert
aber sein Notebook voller Spyware, Viren ist und die hälfte
der Firmen PC infiziert.
So oder so kann ich dir nur dringend von so etwas abraten
da wärst du wirklich kein guter Admin.
Das hinzufügen von Rechnern zur Domäne ist Admin Aufgabe
und nicht Benutzer Aufgabe.
aber es muss ja nicht gleich jeder "admin" auch vollen zugriff auf den server haben. darum geht es mir.
der eigentliche user später soll sich halt nicht in der domain anmelden können, nur ein paar ausgewählte user
Als Domain-User in Domain anmelden
