Si desidera imparare come delegare l'autorizzazione per aggiungere computer al dominio? In questa esercitazione viene illustrato come consentire a un gruppo di aggiungere computer ad Active Directory.

• Windows 2012 R2
• Windows 2016
• Windows 2019
• Windows 10
• Windows 7

Elenco attrezzature

Nella sezione seguente viene presentato l'elenco delle attrezzature utilizzate per creare questa esercitazione.

Come Amazon Associate, guadagno dagli acquisti idonei.

Esercitazione correlata a Windows:

In questa pagina, offriamo un rapido accesso a un elenco di tutorial relativi a Windows.

Esercitazione su Windows - Autorizzazione del delegato per l'aggiunta di computer al dominio

Aprire l'applicazione denominata: Utenti e computer di Active Directory.

Active Directory - Users and Computers

Creare un nuovo gruppo.

Active Directory - Create a group

Fare clic con il pulsante destro del mouse sull'unità organizzativa denominata Computer.

Selezionare l'opzione Delega controllo.

Windows - Delegate control to computers

Selezionare il gruppo desiderato.

Active Directory - Delegate Permissions

Selezionare l'opzione per creare un'attività personalizzata.

Windows - Delegate custom task

Nella schermata Tipo di oggetto eseguire la configurazione seguente:

• Nella cartella sono presente solo i seguenti oggetti - Sì.
• Oggetti computer - Sì.
• Crea oggetti selezionati in questa cartella - Sì.

Fare clic sul pulsante Avanti.

Delegate permission - Add computers

Nella schermata Autorizzazioni eseguire la configurazione seguente:

• Generale - Sì.
• Creazione, eliminazione di un oggetto figlio specifico - Sì.
• Crea tutti gli oggetti figlio - Sì.

Fare clic sul pulsante Avanti per completare la configurazione.

Active Directory - Delegate permission to add computers

Nell'esempio, i membri del gruppo denominato MY-ADMINS saranno in grado di aggiungere computer al dominio all'interno dell'unità organizzativa denominata Computer.

Congratulazioni! È possibile delegare l'autorizzazione per aggiungere computer al dominio in Active Directory.