Windows 2008 R2 - Какой атрибут определяет пользователя или группу по умолчанию, которые могут добавить компьютер в домен?
Когда вы создаете новый компьютерный объект, вы определяете CN, sAMAccountName и пользователя или группу, которые могут добавить компьютер в домен (иметь доступ) к этому компьютерному объекту с помощью графического интерфейса пользователя, этот шаг называется предварительная подготовка.
Как называется атрибут, определяющий пользователя или группу по умолчанию, которые могут добавить компьютер в домен? Я щелкнул правой кнопкой мыши и выбрал свойства объекта компьютера (включен режим расширенного просмотра), но не могу найти нужное содержимое.
Посмотреть картинку
Это не атрибут объекта, а просто запись ACL для него, определенная во время создания.
Моя первая мысль заключалась в том, что значение по умолчанию, вероятно, взято из Default Domain Controllers Policy, под Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain, но после дальнейшего расследования дело обстоит не так.
Я предполагаю, что группа администраторов домена жестко запрограммирована в процессе создания учетной записи компьютера.