Domain join Rechte

[gradma 10]

hier das Schema Attribut im AD bzgl. dieser Methode:

MS-DS-Machine-Account-Quota Attribute

 

MS-DS-Machine-Account-Quota Attribute (Windows)

[Daim 12]

Das Attribut MS-DS-Machine-Account-Quota ist aber nur von Bedeutung, wenn man das Hinzufügen von Clients zur Domäne über die GPO regeln möchte.

 

Das sollte man aber, wie bereits erwähnt, über eine Delegierung steuern.

[NorbertFe 2.157]

Das Attribut MS-DS-Machine-Account-Quota ist aber nur von Bedeutung, wenn man das Hinzufügen von Clients zur Domäne über die GPO regeln möchte.

 

Das sollte man aber, wie bereits erwähnt, über eine Delegierung steuern.

 

Genau und dann setzt man das Attribut auf 0 :) Dann hat alles seine Richtigkeit.

 

Bye

Norbert

[Daim 12]

Genau und dann setzt man das Attribut auf 0 ...

 

... oder entfernt die Gruppe „Authentifizierte Benutzer“ aus der GPO. ;)

[NorbertFe 2.157]

Hmm finde ich unpraktischer, auch wenn die Anzahl der Arbeitsschritte gleich bleibt.

 

Bye

Norbert

[IThome 10]

Was mir dazu noch einfällt: Selbst wenn der User noch keine Arbeitsstationen zugefügt hat, wird er verweigert, wenn das Computerobjekt schon irgendwo vorangelegt wurde .