Ajouter des stations de travail au domaine Ce paramètre de sécurité détermine quels groupes ou utilisateurs peuvent ajouter ...

Ajouter des stations de travail au domaine

Ce paramètre de sécurité détermine quels groupes ou utilisateurs peuvent ajouter des stations de travail à un domaine.

Ce paramètre de sécurité est valide uniquement sur les contrôleurs de domaine. Par défaut, tout utilisateur authentifié dispose de ce droit et peut créer jusqu'à 10 comptes d'ordinateur dans le domaine.

L'ajout d'un compte d'ordinateur au domaine permet à l'ordinateur de participer à un réseau basé sur Active Directory. Par exemple, l'ajout d'une station de travail à un domaine permet à cette station de travail de reconnaître les comptes et les groupes qui existent dans Active Directory.

Valeur par défaut : Utilisateurs authentifiés sur les contrôleurs de domaine.

Remarque : les utilisateurs disposant de l'autorisation Créer des objets d'ordinateur sur le conteneur ordinateur Active Directory peuvent également créer des comptes d'ordinateur dans le domaine. La différence réside dans le fait que les utilisateurs bénéficiant d'autorisations sur le conteneur ne sont pas limités à la création de seulement 10 comptes d'ordinateur. En outre, les comptes d'ordinateur qui sont créés au moyen de Ajouter des stations de travail au domaine ont des administrateurs de domaine comme propriétaire du compte d'ordinateur, tandis que les comptes d'ordinateur qui sont créés au moyen d'autorisations sur le conteneur ordinateur ont le créateur comme propriétaire du compte d'ordinateur. Si un utilisateur dispose d'autorisations sur le conteneur, ainsi que du droit d'utilisateur Ajouter des stations de travail au domaine, l'ordinateur est ajouté, en fonction des autorisations du conteneur ordinateur et non pas en fonction du droit d'utilisateur.