Re: Manueller DNS-Eintrag

Tech-Archive recommends: Fix windows errors by optimizing your registry

On Wed, 12 Nov 2008 10:12:57 +0100 Thorsten Kampe wrote:

Nein, ich meinte schon ersteres: "By default, Windows 2000 allows
authenticated users to join ten machine accounts to the domain."[1] Oder
interpretiere ich das falsch?

Hm, ehrlich gesagt, nie wirklich ernsthaft mit einer neuen Domäne probiert.
Über RIS ließen sie sich mit "falschen" Berechtigungen noch nie erfolgreich
joinen. Und wenn ich mir die ACLs von "Authenticated Users" am Container
"Computers" oder anderen OUs anschaue, kann ich mir auch nicht vorstellen,
warum das hätte gehen sollen - dort gibt es ausschließlich Rechte zum
Auflisten und Lesen von Berechtigungen (Windows Server 2003).

In jedem Fall aber wird *Änderung* von Computerkonten (und das brauchst du
ja, um einen Host namens "Server" der Domäne beitreten zu lassen, die schon
ein Konto für "Server" hat) nicht zugelassen sein.

--
Denis Jedig
syneticon networks GbR http://syneticon.net/service/
.

Relevant Pages

  • Software Deployment to Machines
    ... Let me start out by saying this worked under W2K server. ... I created a global security group in the computers ... I created a domain local security group and made the above ... Back in gpmc I removed the authenticated users from the ...
    (microsoft.public.windows.group_policy)
  • Re: Enabling a Certificate template
    ... domain would require both the laptops certificate and the users domain login ... For the certification service to work in this way requires Server ... > You can mitigate that by removing authenticated users from the add ... Permissions for autoenrollment can also be given to computers. ...
    (microsoft.public.security)
  • RE: New Update for #70-299
    ... > Segment A contains a single server named TestKing1. ... > Segment B contains all other computers, ... > TestKing?s written security policy states that Segment B ... > Updates on all computers in Segment B to use ...
    (microsoft.public.cert.exam.mcse)
  • Re: Help with 070-217
    ... The network contains 25,000 computers. ... > single Windows 2000 domain named research.contoso.com. ... > Server computers that are configured as domain controllers. ...
    (microsoft.public.cert.exam.mcse)
  • RE: Help with 070-217
    ... The network contains 25,000 computers. ... > single Windows 2000 domain named research.contoso.com. ... > Server computers that are configured as domain controllers. ...
    (microsoft.public.cert.exam.mcse)