Dedicated Accounts for Computer Domain Join
Zur Automatisierung z.B. für die System Center Configuration Manager-Tasksequenzen oder System Center Virtual Machine Manager-Vorlagen oder ähnliche Anforderungen, sollte das Konto mit minimalen Rechten angelegt werden.
Damit ein (technisches) Konto, Computer in die Domäne heben kann werden nicht viele Rechte benötigt. Über die Zuweisung bzw. Delegierung von Rechten ist dies in wenigen Schritten zu realisieren.
Englisches OS:
Only the following objects in the Folder
- Computer Objects,
- Create selected objects in this folder
- Delete selected objects in this Folder
Englisches OS:
- Reset Password
- Read and write account restrictions
- Validated write to DNS host name
- Validated write to service principal name
Erstellen eines dedizierten Accounts für den Computer Domain Join
https://www.der-windows-papst.de/2018/05/13/kennwortalter-auf-1-tag-zuruecksetzen/