コンピューターアカウントを事前作成した場合、既定ではそのコンピューターアカウントをドメインに参加させることが出来るのはdomain adminに属しているユーザーアカウントです。

コンピューターアカウントを作成した際に、ユーザーまたはグループ欄が「既定:Domain Admins」となっているため、Domain Adminsのメンバーしかドメインに参加させることが出来ません。

Domain Admins以外のメンバーがドメインに参加させようとすると、上記のようなエラーメッセージが表示されます。

Domain Adminsのメンバーは正常にドメインに参加させることが出来ました。

上記設定は変更することが出来ます。
「変更」ボタンをクリックして、ドメインに参加させることが出来るユーザー、グループを指定します。

コンピュータープロパティのセキュリティを確認すると、設定したユーザーに権限が割り当てられています。

設定したユーザーで正常にドメインに参加させることが出来ました。
Domain Adminsのユーザーもドメインに参加させることは出来るようです。

コンピューターアカウントを作成した際に、ユーザーまたはグループ欄が「既定:Domain Admins」となっているため、Domain Adminsのメンバーしかドメインに参加させることが出来ません。

Domain Admins以外のメンバーがドメインに参加させようとすると、上記のようなエラーメッセージが表示されます。

Domain Adminsのメンバーは正常にドメインに参加させることが出来ました。

上記設定は変更することが出来ます。
「変更」ボタンをクリックして、ドメインに参加させることが出来るユーザー、グループを指定します。

コンピュータープロパティのセキュリティを確認すると、設定したユーザーに権限が割り当てられています。

設定したユーザーで正常にドメインに参加させることが出来ました。
Domain Adminsのユーザーもドメインに参加させることは出来るようです。

コメント