Anasayfa » Forum

Admin yetkisi verme...
 

[Çözüldü] Admin yetkisi vermeden usera domain alma yetkisi verme  

  RSS
Mehmet-ALI
(@mehmet-ali)
Üye

Merhaba

Araştırdığım kadarıyla aşağıdaki gibi delegation ile user yada grubu yetkilendirerek admin yetkisi olmadan domain' e alma işlemini yaptım.

Fakat kullanıcı domaine alırken yetkisiz kullanıcı diyerek domaine almıyor. yaptığım işlemler aşağıdaki gibi başka ne ayar yapmam lazım kullanıcıya admin yetkisi vermeden domaine eklemem için. Kısacası teknik arkadaşa admin yetkilerinin dışında domain' e alma domainden düşürme yetkisi verme nasıl verebilirim.

 

  1. Click Start, click Run, type dsa.msc, and then click OK.
  2. In the task pane, expand the domain node.
  3. Locate and right-click the OU that you want to modify, and then click Delegate Control.
  4. In the Delegation of Control Wizard, click Next.
  5. Click Add to add a specific user or a specific group to the Selected users and groups list, and then click Next.
  6. In the Tasks to Delegate page, click Create a custom task to delegate, and then click Next.
  7. Click Only the following objects in the folder, and then from the list, click to select the Computer objects check box. Then, select the check boxes below the list, Create selected objects in this folder and Delete selected objects in this folder.
  8. Click Next.
  9. In the Permissions list, click to select the following check boxes:
    • Reset Password
    • Read and write Account Restrictions
    • Validated write to DNS host name
    • Validated write to service principal name
  10. Click Next, and then click Finish.

Gpo>>> Computer Configuration / Windows Settings / Security Settings / Local Policies / Add workstations to Domain. user ve group ekledim.

Alıntı
Gönderildi : 29/08/2019 16:29
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Merhaba,

Daha kolay bir yöntem var, bu işlem için hali hazırda bir GPO var zaten?

https://www.prajwaldesai.com/allow-domain-user-to-add-computer-to-domain/

Eğer detay bilgi istiyor isen burada aradığın her şey var

https://blogs.technet.microsoft.com/dubaisec/2016/02/01/who-can-add-workstation-to-the-domain/

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 29/08/2019 21:04
Mehmet-ALI
(@mehmet-ali)
Üye

@hakanuzuner

çok teşekkür ederim değerli hocam başka bir sorum olucak

Dhcp de scope olarak kullanıcı yetkilendirmesi yapılabilinirmi, kısacası 5 farklı kullanıcı var ve 5 farklı scope var her kullanıcı kendi scopuna reservation yapma hakkı vermek istiyorum mümkünmü.

Saygılar

 

CevapAlıntı
Gönderildi : 31/08/2019 11:51
Hakan Uzuner
(@hakanuzuner)
Kıdemli Üye Yönetici

Scope bazlı yapamazsın

https://secureidentity.se/delegate-dhcp-admins-in-the-domain/

Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************

CevapAlıntı
Gönderildi : 31/08/2019 12:06
Paylaş:

Lütfen Giriş yap yada Kayıt ol