![我可以授予计算机帐户自行删除的权限吗?](https://linux22.com/image/694424/%E6%88%91%E5%8F%AF%E4%BB%A5%E6%8E%88%E4%BA%88%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%B8%90%E6%88%B7%E8%87%AA%E8%A1%8C%E5%88%A0%E9%99%A4%E7%9A%84%E6%9D%83%E9%99%90%E5%90%97%EF%BC%9F.png)
我想要在本地计算机的本地系统环境中运行一个计划任务,从 AD 中删除其自己的计算机帐户。
我可以授予计算机对象删除自身的权限吗?
我的所有计算机都位于一个顶级 OU 下。我需要在此 OU 上设置哪些特定 ACL,以允许其中的计算机删除自身(且只能删除自身)。
答案1
是的。这是可能的。只需授予 SELF 对计算机对象的“删除”权限即可。这意味着计算机帐户将有权删除自己的计算机对象。如果计算机帐户有子对象,您可能还需要“删除子树”,但它们通常没有子对象。
这当然意味着计算机与域的信任关系已破裂,但您已经知道这一点。