从 DC 更改客户端的机器名称?

从 DC 更改客户端的机器名称?

我授予帐户所需的最小权限,以便他可以为每个客户端重命名计算机名称。(所有 Windows 7 PC)

这些客户端已经加入了域,现在我应该授予该帐户什么样的权限?当然不是域管理员组。

我还尝试授予该帐户对计算机对象的完全控制权,但是当我导航到“计算机属性”选项卡的“高级系统设置”选项卡时,我单击按钮,它仍然要求输入域管理员帐户的密码。

正确的做法是什么?

答案1

用户需要是要更改名称的计算机上的本地管理员,并且至少在该对象所在的 OU 上具有“创建计算机对象”和“删除计算机对象”权限。

委派对计算机对象的完全控制权已经足够了。我敢打赌,他的帐户不是正在更改名称的计算机上的本地管理员。

相关内容