Benutzern verweigern Workstations hinzuzufügen

01/10/2008 - 08:35 von Sven Vollmann | Report spam
hallo,

wir möchten in unserer Domàne gerne verhindern das normale Benutzer
Workstations hinzufügen dürfen.
Ich hab dazu folgendes Skript gefunden, dass das wohl bewerkstelligen soll:

set o=getobject(LDAP://DC=DOMAIN,DC=COM)
o.put "ms-DS-MachineAccountQuota",0
o.setinfo()

Meine Frage ist nun:

Können die Benutzer die ich in der GPO das Recht "Hinzufügen von
Workstations" gegeben habe weiterhin Rechner hinzufügen ?

mfg

sven
 

Lesen sie die antworten

#1 Mark Heitbrink [MVP]
01/10/2008 - 09:33 | Warnen spam
Hi,

Sven Vollmann schrieb:
set o=getobject(LDAP://DC=DOMAIN,DC=COM)
o.put "ms-DS-MachineAccountQuota",0
o.setinfo()



Alternativ: per Hand und adsiedit

Änderung wàre wie folgt möglich:
- Aus den Support Tools ADSI Edit aufrufen und Domain NC auswàhlen
- Rechter Mausklick: Properties
- Im Atrribute Editor MS-DS-MachineAccountQuota auswàhlen
- Mit Edit auf einen beliebigen Wert setzen

Können die Benutzer die ich in der GPO das Recht "Hinzufügen von
Workstations" gegeben habe weiterhin Rechner hinzufügen ?



Was passiert denn, wenn du es einfach ausprobierst?

Ja, es geht.

Tschö
Mark
Mark Heitbrink - MVP Windows Server - Group Policy

Homepage: www.gruppenrichtlinien.de - deutsch
Discuss : www.freelists.org/list/gpupdate

Ähnliche fragen