我授予帐户所需的最小权限,以便他可以为每个客户端重命名计算机名称。(所有 Windows 7 PC)
这些客户端已经加入了域,现在我应该授予该帐户什么样的权限?当然不是域管理员组。
我还尝试授予该帐户对计算机对象的完全控制权,但是当我导航到“计算机属性”选项卡的“高级系统设置”选项卡时,我单击按钮,它仍然要求输入域管理员帐户的密码。
正确的做法是什么?
答案1
用户需要是要更改名称的计算机上的本地管理员,并且至少在该对象所在的 OU 上具有“创建计算机对象”和“删除计算机对象”权限。
委派对计算机对象的完全控制权已经足够了。我敢打赌,他的帐户不是正在更改名称的计算机上的本地管理员。