Hail to the king baby!
Als een gebruiker onder NT4 het recht 'Add Computers to domain' krijgt mag hij het volgende:
- het aanmaken van nieuwe (lees niet bestaande) computeraccount, zowel met de servermanager als vanaf de client
- het verwijderen van door de gebruiker aangemaakte computeraccounts
Bij het 'opnieuw' opbrengen van een computeraccount dient of wordt het oude account eerst verwijderd voordat een nieuwe wordt opgebracht.
Moet een gebruiker alle computeraccount kunnen 'vernieuwen' (lees verwijderen en daarna opbrengen) dan dient deze gebruiker 'Account Operator' te worden. Maar ja dan kan deze gebruiker ook serveraccounts verwijderen
- het aanmaken van nieuwe (lees niet bestaande) computeraccount, zowel met de servermanager als vanaf de client
- het verwijderen van door de gebruiker aangemaakte computeraccounts
Bij het 'opnieuw' opbrengen van een computeraccount dient of wordt het oude account eerst verwijderd voordat een nieuwe wordt opgebracht.
Moet een gebruiker alle computeraccount kunnen 'vernieuwen' (lees verwijderen en daarna opbrengen) dan dient deze gebruiker 'Account Operator' te worden. Maar ja dan kan deze gebruiker ook serveraccounts verwijderen