我授予帐户所需的最小权限，以便他可以为每个客户端重命名计算机名称。（所有 Windows 7 PC）
这些客户端已经加入了域，现在我应该授予该帐户什么样的权限？当然不是域管理员组。
我还尝试授予该帐户对计算机对象的完全控制权，但是当我导航到“计算机属性”选项卡的“高级系统设置”选项卡时，我单击按钮，它仍然要求输入域管理员帐户的密码。
正确的做法是什么？
答案1
用户需要是要更改名称的计算机上的本地管理员，并且至少在该对象所在的 OU 上具有“创建计算机对象”和“删除计算机对象”权限。
委派对计算机对象的完全控制权已经足够了。我敢打赌，他的帐户不是正在更改名称的计算机上的本地管理员。