컴퓨터를 도메인에 가입시켜야 할 때 Active Directory에서 컴퓨터 개체를 만드는 시점은 무엇입니까? 그러면 개체가 만들어집니다.
답변
계정을 처음 만들면 처음부터 올바른 OU (및 올바른 보안 그룹, Evan Anderson에 대한 자격 증명)에 계정을 배치 할 수 있습니다.
답변
컴퓨터 개체를 미리 만들고 비 관리자에게 조인을 수행 할 권한을 할당 할 수 있습니다.
답변
우리는 컴퓨터 계정을 만드는 능력을 위임했습니다. 그러나 조직의 해당 OU에이를 위임했습니다. 따라서 Microsoft가 사용하는 일반적인 contoso.com을 고려할 때 유럽에 대한 OU가 있다고 상상해보십시오. 우리는 모든 컴퓨터 개체가 유럽 관리자에 의해 유럽에서 생성되도록하고 싶습니다. 이렇게하면 모든 GPO가 적절하게 적용되고이 혼란스러운 컴퓨터 폴더가 루트에 없는지 확인할 수 있습니다. 미국 관리자는 미국 OU에서만 컴퓨터 계정을 만들 수 있습니다. 다시 한 번 GPO가 제대로 적용됩니다. 또한 미국 관리자가 유럽 컴퓨터 계정을 만들 수 없도록합니다. 당신은 아이디어를 얻습니다.