Право на добавление станции в домен

[PavelKHTW Профиль]

Суитация - домен на W2003. По умолчанию в политиках домена разрешено любому пользователю домена ввести в него не более N-машин.
Желание - хочеться ограничить все это определенным кругом лиц. Как это сделать знаю, но возникает вопрос - Может ли изменение этой политики как либо повлиять на функционирование домена(ну не по доброте же душевной MS разрешил это действо)
У кого какие мнения?

[Harry33 Профиль СайтICQ]

PavelKHTW
IMHO - ни как не повлияет.

[Harry33 Профиль СайтICQ]

Эта привилегие эквивалентна разрешениям Create Computer Objects для OU и контейнера Computers в AD. Соответсвенно отсутствие этих полномочи вообще ни как не скажется на работоспособности пользователя. Зачем это было настроено по умолчанию - загадка природы... скорей всего для появления дополнительных вопросов в форумах

[Valeriy Профиль]

Harry33
Помимо разрещения Create Computer Objects есть еще и политика Add workstations to the domain через которую пользователям разрешается добавлять до 10 компьютеров к домену.
И результирующие разрешения на добавление компьютеров к домену будет зависеть IMHO от этих двух моментов, наверное с приоритетом у запрещения.

[domovoy]

Valeriy
Add workstations to the domain

[Valeriy Профиль]

Harry33
Способа то два, но работают они по разному. Но не на это я хотел обратить внимание.
Я хотел сказать, что если нужно запретить пользователям подключать компьютеры к домену, то нужно проверить и политику и разрешение Create Computer Objects .
Если разрешение не предоставлено, а политикой это дозволяется, то пользователь сможет подключить комп к домену. А для того, чтобы такой возможности не было, нужно, чтобы такой возможности не было ни через политику ни через разрешение на ОП

[domovoy]

[domovoy]

Запретить как и любую другую, банерорезкой, или на ISA просто отфильтровать. Это обычная банерная сеть крутится пока, а плагин имхо проще поставить.

Я понимаю что банеры это не есть гуд, но увы пока они есть.