2008/04/10 | PCのNTドメイン参加は、誰ができる? |  | by 管理者 |
---|
先日、CALLの40台教室のPCがNTドメインに参加しました。
従来の業者と違うところが設定しているので、Domain Usersのアカウントのみで、作業して頂いているのですが、うまくいかないとのこと。
埒が明かないので、スタッフに現状をみてきてもらうと・・・
「このドメインに登録できるコンピュータアカウントの上限を超えています」
というメッセージが・・・
そうなんですね。一般ユーザでは10台までしかドメイン参加の作業ができないようにデフォルトでなっているそうです。
ドメインセキュリティポリシーの「ユーザー権利の割り当て」の「ドメインにワークステーションの追加」に該当アカウントを追加したのですが、うまくいかず?
時間が無かったので、えいやっとこっちでやってしまいましたが、domain adminsに参加させなくても一般のアカウントでできる方法があったのだろうか?まぁ当分こういうニーズもないだろうから、あせらないけど、ちょっとは知りたいです。
そうですね。10台までですね。リソキに制限を解除するツールがあったと思います。
>domain adminsに参加させなくても一般のアカウントでできる方法があったのだろうか?
こっちの方がめんどくさいけど、コンピュータアカウントを事前に作成して、Domain Users
でも参加OKに変更するとか・・・。(こうなると本末転倒、よけいにめんどくさい)
おすすめは、Account Operatorsグループに入れてやる。かな?
なるほど。次の機会にためしてみます。
ありがとうございました