Grundsatzfrage zu W2K und Active Directory

[robotto7831a]

Hallo zusammwn,

unser Netzwerkbetreiber versucht meiner Meinung nach nur Geld zu schäffeln.

Folgendes Problem.

Wenn man ein neues Computerkonto in der Domäne (W2K Server) haben will, dann muss man doch nur am Domänencontroller in die Computerverwaltung gehen und dort rechte Maustaste - neues Computerkonto anlegen - Computernamen eingeben - Speichern - Fertig.

Und dann muss man doch nur am Client hingehen und sagen zur Domäne hinzufügen und dann kann man ohne Passwort den PC zur Domäne hinzufügen.

Die wollen mir erzählen, da muss ein Techniker kommen und den Client zur Domne hinzufügen und dabei das Domänenpasswort eingeben. Anders würde das nicht gehen.

Sicher diese Methode geht auch, kostet uns aber Geld.

Meine Methode geht doch auch oder?

Frank

[hades]

Die Kennworteingabe kommt immer, wenn Du am Client den Rechner einer Domaene hinzufuegen willst.

Im Normalfall muss der Domaenen-Administrator angegeben werden, um einen Rechner in die Domaene aufzunehmen.

Allerdings kann diese spezielle Aufgabe auch an andere User delegiert werden.

[robotto7831a]

Allerdings kann diese spezielle Aufgabe auch an andere User delegiert werden.

Das Recht haben wir.

Aber wenn die das Konto nicht in der Domäne anlegen nützt uns dieses Recht nicht viel. Wir dürfen Konten nicht neu anlegen.

Meine Vermutung ist doch richtig oder.

Frank

[rote_gefahr]

man muss nicht erst das Computerkonto einrichten in der AD um einen neuen Client der Domäne hinzu zu fügen.

Wie sieht es denn mit dem Domänenadministrator Passwort aus? Ist das bekannt oder hat das nur eure IT Firma? Vllt. hat das nur die IT Firma und es darf an keinen weiter gegeben werden und deswegen wollen die vorbei kommen um selber den Client in die Domäne zu setzen.

MfG

rote_gefahr

[robotto7831a]

Das hat nur unsere IT Firma.

Aber jetzt kommt der Witz an der Sache. Wenn ich sage ich will keinen Techniker, dann können die das Konto im AD anlegen und ich kann den Client in die Domäne aufnehmen. Dauert nur zwei Tage bis die einen Fähigen da gefunden haben.

Frank

[hades]

Dann beauftrage nur die Erstellung der Computerkonten in der Domaene. Den Rest kannst Du (mit den delegierten Rechten) selbst machen.

[robotto7831a]

Mache ich auch.

Es ging mir nur darum, dass mir jemand meine Vermutung bestätigt.

Frank

[janlutmeh]

Wenn das AD standardmässig konfiguriert ist kannst Du als normaler Domänen-Benutzer bis zu 10 Computer in die Domäne aufnehmen.

Könnte aber natürlich sein das das entsprechend via GPO geändert wurde. Einfach mal checken.

[robotto7831a]

Wenn das AD standardmässig konfiguriert ist kannst Du als normaler Domänen-Benutzer bis zu 10 Computer in die Domäne aufnehmen.

Das ist bei uns so. Das setzt aber doch vorraus, dass ein "Blankocomputerkonto" in der Domäne vorhanden ist.

Farnk

[janlutmeh]

Nein, denn sonst würde Dir die Berechtigung ja überhaupt nichts bringen. Wenn Du den Computer in die Domäne aufnimmst kommt ja die Abfrage nach Benutzer und Kennwort. Anhand dieser Daten wird dann ein Computerkonto in der Domäne erstellt sowie die Domänenadmins den lokalen Admins hinzugefügt.

Wenn das so mit einem authentifizierten Domänenbenutzer nicht funktioniert, ist das ganze entweder per GPO unterbunden, der Benutzer hat bereits 10 Clients aufgenommen und sein Kontingent sozusagen erschöpft oder das Benutzerrecht wurde dem Benutzer entzogen.