当您创建一个新的计算机对象时,您将定义 CN、sAMAccountName 以及可以使用 GUI 界面将计算机添加到域(可以访问)该计算机对象的用户或组,此步骤称为预登台。
定义可将计算机添加到域的默认用户或组的属性名称是什么?我已右键单击并选择计算机对象的属性(启用高级特色视图),但我找不到我想要的内容。
看图片
答案1
这不是对象的属性,而只是在创建时定义的 ACL 条目。
我的第一个想法是默认值可能是从Default Domain Controllers Policy
下的中选择的Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain
,但经过进一步调查,事实并非如此。
我猜测域管理员组被硬编码到计算机帐户创建过程中。