Benutzerrecht zur Domäne hinzufügen

[hq32x 10]

Hallo,

 

wie ich in einigen Microsoft-Büchern gelesen und bereits getestet habe, hat jeder Benutzer in einer Domäne die Berechtigung 10 Computer in die Domäne aufzunehmen.

Ich finde, dass diese Berechtigung ein zu großes Risiko darstellt.

 

Dazu nun meine Frage, wie kann ich dies deaktivieren?

Mit der Domain Standard Policy funktionierte es bei mir nicht.

 

Außerdem wollte ich anmerken, dass die Suche hier im Forum sporadisch nicht funktioniert.

 

MfG HQ32X

[IThome 10]

Das stellt man in der Default Domain Controllers Policy ein : "Arbeitsstationen zur Domäne zufügen - Authentifizierte Benutzer" . Die Authentifizierten Benutzer raus und dann geht es nicht mehr ...

[hq32x 10]

Okay, vielen Dank.

 

Das diese Option in der GPO der DC einzustellen ist, darauf hätte ich eigentlich auch selbst kommen können. ;)

Wieder mal eine typische Microsoft-Standard-Einstellung die total unnötig ist.

 

MfG HQ32X