Всем привет.
Прошу помощи на следующий вопрос.
Когда "свежую" рабочую станцию вводят/регистрируют (не знаю как корректнее) в домене, есть ли возможность добавить какую либо процедуру подтверждения ввода/регистрации?
Связано это с тем, что мне необходимо проверять настройки новых рабочих станций перед тем как админы их введут/зарегистрируют в домен.
Вопрос - Организация контроля ввода рабочих станций в домен.
-
lxa85
Re: Вопрос - Организация контроля ввода рабочих станций в домен.
efficeon, можно попробовать групповой политикой выполнять некий скрипт на машинах домена. Для избежания многочисленных повторов вводить создание "ключевого" файла на проверенных машинах.
-
xoxmodav
Re: Вопрос - Организация контроля ввода рабочих станций в домен.
efficeon, с помощью групповых политик можно производить настройку этих самых новых рабочих станций. Если же вы хотите сделать так, чтобы без вашего одобрения добавить рабочие станции в домен администратор не могли - это не реализуемо, функционал премодерации новых станций в домене ещё не появился.
-
efficeon
Re: Вопрос - Организация контроля ввода рабочих станций в домен.
Цитата lxa85:
efficeon, можно попробовать групповой политикой выполнять некий скрипт на машинах домена. Для избежания многочисленных повторов вводить создание "ключевого" файла на проверенных машинах.
я ничего не понял из написаного
Я имел ввиду, что мне необходимо чтобы админы не могли вводить рабочие станции в домен без моего ведома.
Цитата xoxmodav:
Если же вы хотите сделать так, чтобы без вашего одобрения добавить рабочие станции в домен администратор не могли - это не реализуемо, функционал премодерации новых станций в домене ещё не появился.
А есть возможность видеть списки (или получать уведомления) введенных станций в домен?
efficeon, можно попробовать групповой политикой выполнять некий скрипт на машинах домена. Для избежания многочисленных повторов вводить создание "ключевого" файла на проверенных машинах.
Вопрос - Организация контроля ввода рабочих станций в домен.
я ничего не понял из написаного
Я имел ввиду, что мне необходимо чтобы админы не могли вводить рабочие станции в домен без моего ведома.
Цитата xoxmodav:
Если же вы хотите сделать так, чтобы без вашего одобрения добавить рабочие станции в домен администратор не могли - это не реализуемо, функционал премодерации новых станций в домене ещё не появился.
Вопрос - Организация контроля ввода рабочих станций в домен.
А есть возможность видеть списки (или получать уведомления) введенных станций в домен?
-
xoxmodav
Re: Вопрос - Организация контроля ввода рабочих станций в домен.
Цитата efficeon:
чтобы админы не могли вводить рабочие станции в домен без моего ведома.
Под админами подразумеваются лица, обладающие правами "Администраторов домена"?
Цитата efficeon:
А есть возможность видеть списки (или получать уведомления) введенных станций в домен?
По умолчанию все нововведённые рабочие станции в Active Directory помещаются в каталог "Computers". Можно создать отдельный каталог в AD, куда перенести уже имеющиеся раб.станции из каталога "Computers", а затем регулярно проверять появление новых учётных записей в этом каталоге.
чтобы админы не могли вводить рабочие станции в домен без моего ведома.
Вопрос - Организация контроля ввода рабочих станций в домен.
Под админами подразумеваются лица, обладающие правами "Администраторов домена"?
Цитата efficeon:
А есть возможность видеть списки (или получать уведомления) введенных станций в домен?
Вопрос - Организация контроля ввода рабочих станций в домен.
По умолчанию все нововведённые рабочие станции в Active Directory помещаются в каталог "Computers". Можно создать отдельный каталог в AD, куда перенести уже имеющиеся раб.станции из каталога "Computers", а затем регулярно проверять появление новых учётных записей в этом каталоге.