当您仍然需要加入 PC 时，在 Active Directory 中创建计算机对象有什么意义？

Question

当您仍然需要将计算机加入域时，在 Active Directory 中创建计算机对象有什么意义，然后无论如何都会创建对象？

Answer 1

当您首先创建帐户时，您可以从一开始就将其放置在正确的 OU（并使用正确的安全组，信任 Evan Anderson）。

Answer 2

您可以预先创建计算机对象并将权限分配给非管理员以执行加入。

Answer 3

我们授权了创建计算机帐户的能力。但是，我们已将其委派给组织的相应 OU。因此，考虑到 Microsoft 使用的典型 contoso.com，想象一下欧洲有一个 OU。我们希望确保所有计算机对象都是由欧洲管理员在欧洲创建的。这可确保所有 GPO 都正确应用，并确保您不会在根目录中找到这个杂乱的计算机文件夹。当美国管理员出现时，他们只能在美国 OU 中创建计算机帐户。同样，GPO 应用正确，等等。它还确保美国管理员不能取出欧洲计算机帐户。你明白了。