网管问题：怎样设置才能使一个普通的域用户具有“将计算机加入域”的权限？
某人重装系统后，总要用管理员帐号来将计算机加入域，作为管理员觉得太麻烦；
将普通域用户加入管理员组，当然是可以的，但是这样不太妥当。
问题点数：0、回复次数：8Top
1 楼linttt（西绪弗斯）回复于 2003-12-04 13:07:19 得分 0
MMC--Active Directory Users and Computers--Delgate control 添加用户，使其可以将计算机加入域即可，如过批量设置，用组策略Top
2 楼qsxucsdn（asong）回复于 2003-12-04 13:19:13 得分 0
我照做了还是不行啊，怎么回事？我是这样做的：
1.在AD中创建账号temp
2.MMC--Active Directory Users and Computers--Delgate control 添加用户temp,使其可以将计算机加入域
3.用一台机子上测试，用temp将计算机加入到域，弹出信息框显示"拒绝访问"
请问还有什么地方要注意的？
Top
3 楼areally（☆鹰—F15）回复于 2003-12-04 13:25:00 得分 0
设置帐号和密码Top
4 楼qsxucsdn（asong）回复于 2003-12-04 13:37:28 得分 0
楼上什么意思？帐号temp,密码为空啊Top
5 楼jiale88（★★★★海之恋☆☆☆☆）回复于 2003-12-04 13:59:55 得分 0
我有同样的问题
本人在公司的服务器上建好了域。然后给服务器上添加用户。给每个用户一个‘文件甲’。设置了每个用户的文件夹，共巷权限只有他本人。
现在我想通过“组策略”，来控制每个用户的登陆界面。和限定每个用户只可以打开和写入他自己的“文件夹”，并且看不到其他共享的文件。最好可以限定用户在服务器上不可以执行安装文件和删除其他文件。
用户的登陆方式，可以是域登陆和非域方式（直接用相同的用户名和密码登陆）
问题就这么多。谁可以给到我解答，给100分本人在自己的电脑上测试，用管理员的身份，运行gpedit.msc。设置禁止使用控制面版。结果，下次登陆的时候，控制面版不见了。
但如果其他的用户，我是不是要用他的名字和帐号进入服务器，冉后才运行gpedit.msc，来设置，这样才可以对当时登陆系统的拥护有作用啊？
Top
6 楼cdkey（cdkey）回复于 2004-01-29 10:53:46 得分 0
Delgate control 在什么地方啊 ，我找不到？Top
7 楼sungod8（琤) (Heros Ⅲ 凤凰）回复于 2004-01-29 23:36:21 得分 0
不行吧,微软没有这个方面的官方说明,我认为不可以Top
8 楼boyifeng（宝山有宝，罗泾有金）回复于 2004-01-30 09:04:14 得分 0
现在我想通过“组策略”，来控制每个用户的登陆界面。和限定每个用户只可以打开和写入他自己的“文件夹”，并且看不到其他共享的文件。最好可以限定用户在服务器上不可以执行安装文件和删除其他文件。
通过登录脚本实现,通过每个用户的根目录的隐藏共享来实现!Top
