Delegar permissão para “pré-criar conta de controlador de domínio somente leitura”

1

É possível delegar permissão para "Pré-criar conta de controlador de domínio somente leitura" (encontrada no menu de contexto da UO de Controladores de Domínio) para uma conta de administrador que não seja de domínio?

    
por alifen 03.07.2015 / 13:46

1 resposta

1

Este manual declara que não é possível delegar isso permissão. Ele diz "O primeiro estágio da instalação, que requer credenciais administrativas de domínio, cria uma conta para o RODC no AD DS.", Portanto, você não pode usar uma conta não administrativa para criar uma conta RODC no domínio. No entanto, você pode delegar a segunda parte da instalação do RODC:

On the Delegation of RODC Installation and Administration page, type the name of the user or the group who will attach the server to the RODC account that you are creating, as shown in the following figure. You can type the name of only one security principal.

    
por 03.07.2015 / 15:19