Windows 2008 R2 - Qual é o Atributo que define o usuário ou grupo padrão que pode adicionar o computador a um domínio?

Question

Ao criar um novo objeto de computador, você definirá o CN, sAMAccountName e um usuário ou grupo que pode adicionar o computador a um domínio (pode acessar) a esse Objeto de Computador usando a GUI Interface, essa etapa denominada Prestaging.

Qual é o nome do atributo que define o usuário ou grupo padrão que pode adicionar o computador a um domínio? Eu cliquei com o botão direito e escolhi as propriedades do objeto de computador (exibição Advanced Featured habilitada), mas não consigo encontrar o conteúdo que eu quero.

Veja a foto

    

Answer 1

Este não é um atributo no objeto, mas apenas uma entrada ACL contra ele definida no momento da criação.

Meu primeiro pensamento foi que o valor padrão provavelmente foi obtido a partir do Default Domain Controllers Policy , sob Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain , mas, após uma investigação mais aprofundada, esse não é o caso.

Eu diria que o grupo Admins. do domínio está codificado no processo de criação de contas de computador.