PC'ye katılmanız gerektiğinde Active Directory'de bir bilgisayar nesnesi oluşturmanın anlamı nedir?

11

Bilgisayarları etki alanına katmanız gerektiğinde Active Directory'de bir bilgisayar nesnesi oluşturmanın amacı nedir, bu da nesneyi yine de oluşturur.

active-directory

— Scott Johansen
kaynak

Daha önce hiç bir bilgisayar nesnesini el ile oluşturduğumu düşünmüyorum, neden? Bu bilgisayarı etki alanına eklemeden bir AD yapısında özel olarak bilgisayar nesneleri oluşturmak için bir neden var mı?

— Moo

1

Belirli bilgisayar hesaplarının belirli OU'larda olmasını gerektiren bir grup ilkesi yapınız varsa, önce oluşturarak yanlış yerleştirilmemesini sağlayabilirsiniz. Aksi takdirde, dinamik olarak oluşturulmuşsa varsayılan "Sunucular" OU'suna gider.

— spoulson

1

Varsayılanı değiştirmediğiniz sürece varsayılan olarak "Bilgisayarlar" a gider. Bu bir konteyner, OU değil.

— ThatGraemeGuy

16

Hesabı ilk oluşturduğunuzda, başlangıçtan itibaren doğru OU'ya (ve doğru güvenlik gruplarıyla Evan Anderson'a kredi) yerleştirebilirsiniz.

— Oskar Duveborn
kaynak

2

... ve doğru güvenlik gruplarını. "Bilgisayarlar da insanlar."

— Evan Anderson

En azından şimdilik onlar da kullanıcı :)

— Oskar Duveborn

1

7 yaşında bir yoruma cevap vermeyi seviyorum. Ayrıca bu yanıtı yanıtladığımı seviyorum. > smile <Senden haber almak güzel Oskar! Uzun zaman oldu ve artık bu parçalara fazla yaklaşmıyorum.

— Evan Anderson

9

Bir bilgisayar nesnesini önceden oluşturabilir ve birleştirme işlemini gerçekleştirmek için yönetici olmayan bir kişiye izin atayabilirsiniz.

— ThatGraemeGuy
kaynak

8

Bilgisayar hesabı oluşturma yeteneğini devrettik. Ancak, bunu kuruluş için uygun kuruluş birimine devrediyoruz. Microsoft'un kullandığı tipik contoso.com göz önüne alındığında, Avrupa için bir OU olduğunu hayal edin. Tüm bilgisayar nesnelerinin Avrupa'da Avrupa yöneticileri tarafından yaratıldığından emin olmak istiyoruz. Bu, tüm GPO'ların uygun şekilde uygulanmasını sağlar ve bu dağınık bilgisayarlar klasörünü kökte almamanızı sağlar. ABD yöneticileri geldiğinde, yalnızca ABD OU'sunda bilgisayar hesapları oluşturabilirler. Yine, GPO'lar düzgün şekilde uygulanır, vb. Ayrıca ABD yöneticisinin Avrupa bilgisayar hesabını alamamasını da sağlar. Kaptın bu işi.

— Brian Kelley
kaynak

2

Mükemmel bir örnek. Genel olarak, çoğu küçük kuruluşun (200 - 300 bilgisayar nesnesinden daha az), nesneyi daha sonra taşımak için süreçleri olduğu sürece bilgisayar nesnelerini önceden oluşturma gereğini hissetmeyeceğini düşünüyorum.

— Dayton Brown

Denetim yetkisi ve bilgisayar nesnelerini önceden oluşturma farklı şeylerdir. Önceden oluşturulmuş bilgisayar nesneleri istiyorsunuz. "Teknoloji maymunu" PC'nizi masaya koyduğunda, adı ayarladığında ve makineyi hazırlamak ve tüm yazılımı fabrikada yeni görüntüye kurmak için gereken başlangıç komut dosyalarının ve GPO'ların "sadece çalışmak" için yeni bir etki alanına katılması. Bu tür PC dağıtımlarını seviyorum ve 10 PC'li bir organizasyonda bunun için çekim yapardım (çünkü sonunda bilgisayarlar değiştirilecek).

— Evan Anderson

Aslında, birbirlerine bağlılar. Birden fazla yönetici grubunuz varsa ve bunları desteklemek için birden fazla OU modeli dağıtıyorsanız, belirli OU'larda bilgisayar oluşturma denetimini devredersiniz (yöneticiye her yerde bilgisayar hesabı oluşturma olanağı vermezsiniz). Bu, bilgisayar hesaplarının doğru yerde kalmasını sağlar. Ancak bu, sonuç olarak önceden oluşturulmaları gerektiği anlamına gelir.

— K. Brian Kelley