委派 Simple AD 目錄加入權限 - AWS Directory Service

本文為英文版的機器翻譯版本,如內容有任何歧義或不一致之處,概以英文版為準。

委派 Simple AD 目錄加入權限

若要將電腦加入到您的目錄,您需要有將電腦加入目錄權限的帳戶。

使用 Simple AD,Domain Admins 群組的成員就有足夠的權限,可將電腦加入目錄。

不過,最佳實務是您應該使用只有所需最低權限的帳戶。下列程序示範如何建立稱為 Joiners 的新群組,並將權限委派給需要將電腦加入目錄的這個群組。

您必須在已加入您的目錄,並已安裝 Active Directory User and Computers (Active Directory 使用者和電腦) MMC 嵌入的電腦上執行此程序。您也必須以網域管理員的身分登入。

委派 Simple AD 目錄加入權限
  1. 開啟 Active Directory User and Computers (Active Directory 使用者和電腦),並在導覽樹狀目錄中選取您的根網域。

  2. 在左側的導覽樹狀目錄中,開啟 Users (使用者) 內容選單 (按一下滑鼠右鍵),然後選擇 New (新增),然後選擇 Group (群組)。

  3. New Object - Group (新增物件 - 群組) 對話方塊中輸入如下內容,並選擇 OK (確定)。

    • Group Name (群組名稱) 中,輸入 Joiners

    • 針對 Group scope (群組範圍) 選擇 Global (全域)。

    • 針對 Group type (群組類型),選擇 Security (安全性)。

  4. 在導覽樹狀目錄中,選取您的根網域。從 Action (動作) 選單,選擇 Delegate Control (委派控制)。

  5. Delegation of Control Wizard (委派控制精靈) 頁面,選擇 Next (下一步),然後選擇 Add (新增)。

  6. Select Users, Computers, or Groups (選取使用者、電腦或群組) 對話方塊中輸入 Joiners,並選擇 OK (確定)。如果找到多個物件,請選取在上述步驟中建立的 Joiners 群組。選擇下一步

  7. Tasks to Delegate (要委派的任務) 頁面上,選取 Create a custom task to delegate (建立要委派的自訂任務),然後選擇 Next (下一步)。

  8. 選取 Only the following objects in the folder (僅限資料夾中的下列物件),然後選取 Computer objects (電腦物件)。

  9. 選取 Create selected objects in this folder (在此資料夾中建立選取的物件) 和 Delete selected objects in this folder (在此資料夾中刪除選取的物件)。然後選擇 Next (下一步)。

    
                委派控制精靈 Active Directory 物件類型對話方塊,只包含資料夾中選取的使用者物件的下列物件、在此資料夾中建立選取的物件,以及刪除此資料夾中的選取物件。
  10. 選取 Read (讀取) 和 Write (寫入),然後選擇 Next (下一步)。

    
                委派「控制精靈」權限對話方塊,其中包含下列權限已選取「一般」、「屬性特定」和「讀取」。
  11. 驗證 Completing the Delegation of Control Wizard (完成委派控制精靈) 頁面中的資訊,然後選擇 Finish (完成)。

  12. 建立使用高強度密碼的使用者,並將此使用者新增至 Joiners 群組。然後,使用者就會有足夠的權限將 AWS Directory Service 連線到目錄。