AD管理之授权用户将计算机加入域的权限

  对于我们这个行业，经常会遇到AD管理的很多问题，其中部分是企业里IT管理常见的需求，部分是鲜见的奇怪需求。今天我来讲一个我们企业目前遇到的一个问题： 在AD里授权给Helpdesk人员将客户端计算机加入域的权限。因为我们通常不希望给这些人员的账户太多的权限，要遵循最小权限的原则。 首先微软推荐我们完成这个任务的两种途径： 一、 通过组策略完成： 1. 打开【域默认组策略】，选择【计算机配置】-

>>阅读原文<<