AD as die verwydering van toerusting Argief - Ten slotte die hulp van IT is hier
geplaas deur Xaus Xavier Nadal Februarie 8th 2009
Megacracks groete, ek is baie bly om te kan sê dat ek die oplossing vir 'n probleem wat vir my 'n rukkie om aan die hoof te wees.
Die probleem is eenvoudig:
Ons het 'n kliënt met die naam (BCN-Wêreldbeker-1) Binne die domein Megacrack.es.
Die toerusting word beskadig (virus byvoorbeeld) en is weer kloon of installeer van nuuts af. Die veld tegnikus in hierdie geval kloon die rekenaar en voeg dit terug na die domein kry jy 'n boodskap Toegang geweier. (Dit gebeur omdat die voorwerp bestaan ​​reeds in Active Directory en die veld tegnikus het nie toestemming om te herstel dat die voorwerp)
In hierdie geval is dit die domein bestuurder in kennis te stel om die rekenaar voorwerp in Active Directory en die veld tegnikus kan die rekenaar aan die domein weer sonder probleme te verwyder.
In die produksie omgewings soos of die span is van kritieke belang en "bas" die nag die gebied tegnikus nie kan doen nie sy werk heeltemal sonder die hulp van die domein administrateur. Die diens onderbreek word totdat die Administrateur van die span arriveer en verwyder die Aktiewe Directoy, soos ek gesê het, in 'n produksie-omgewing moet nie toegelaat word nie.
Die oplossing vir hierdie probleem is:
Delegeer beheer oor die OU waar rekenaars woon en gee regte aan gebruikers of lede van 'n spesifieke groep rekenaar rekeninge te herstel slegs aan voorwerpe span.
Tags: Active Directory, AD as die verwydering van toerusting, toestemmings Active Directory-voorwerpe te verwyder, Delegeer beheer, Delegeer beheer in Windows Server 2003, verwyder rekenaar object in Active Directory, spesiale permitte