:strip_icc():strip_exif()/u/28640/icon.jpg?f=community){kind=icon}
Toen ik bij Philips stage liep, ging die afdeling net over op de Active Directory standaard van Philips (EMI 2.0)....
Daar hadden ze per afdeling een OU gemaakt met daarin Groups, Computers, Users, Shared Resources enz... En in de OU groups kon je alleen kiezen (bij New) om een nieuwe group te maken, en niets anders.
In een testopstelling opstelling thuis, heb ik dit ook proberen te doen. Ik dacht namelijk, als ik de administrators (en de rest van de groepen waar de ingelogde gebruiker lid was was) nu geen rechten geef op die OU om printers aan te maken, zal deze optie om een nieuwe printer aan te maken ook wel verdwijnen.
Deze blijft echter staan, maar als ik die wizard doorloop komt ie uiteindelijk met een foutmelding dat hij in die OU geen printer mag neerzetten.
Misschien klinkt het stom, maar dit is dus niet wat ik wil (vind het gewoon een slordige oplossing). En omdat ik weet dat je de optie kan laten verdwijnen begint het een beetje te frustreren....
Een tweede vraag, hoe weet een AD in welke OU hij een nieuw, aan het domein aangemelde computer moet plaatsen... Gaat dit ook met die rechten? Zet hij ze in de eerste de beste OU waar hij rechten heeft om een computer account aan te maken?
Daar hadden ze per afdeling een OU gemaakt met daarin Groups, Computers, Users, Shared Resources enz... En in de OU groups kon je alleen kiezen (bij New) om een nieuwe group te maken, en niets anders.
In een testopstelling opstelling thuis, heb ik dit ook proberen te doen. Ik dacht namelijk, als ik de administrators (en de rest van de groepen waar de ingelogde gebruiker lid was was) nu geen rechten geef op die OU om printers aan te maken, zal deze optie om een nieuwe printer aan te maken ook wel verdwijnen.
Deze blijft echter staan, maar als ik die wizard doorloop komt ie uiteindelijk met een foutmelding dat hij in die OU geen printer mag neerzetten.
Misschien klinkt het stom, maar dit is dus niet wat ik wil (vind het gewoon een slordige oplossing). En omdat ik weet dat je de optie kan laten verdwijnen begint het een beetje te frustreren....
Een tweede vraag, hoe weet een AD in welke OU hij een nieuw, aan het domein aangemelde computer moet plaatsen... Gaat dit ook met die rechten? Zet hij ze in de eerste de beste OU waar hij rechten heeft om een computer account aan te maken?
:strip_icc():strip_exif()/u/12176/workrave2.jpg?f=community)