Error message when non-administrator users who have been delegated control try to join computers to a Windows Server 2003-based or a Windows Server 2008-based domain controller: “Access is denied”

Yayınlandı: 13 Kasım 2012 / Sistem

Following steps delegates access for adding workstations to a domain.

To resolve the issue in which users cannot join a computer to a domain, follow these steps:

  • Click Start, click Run, type dsa.msc, and then click OK.
  • In the task pane, expand the domain node.
  • Locate and right-click the OU that you want to modify, and then click Delegate Control.
  • In the Delegation of Control Wizard, click Next.
  • Click Add to add a specific user or a specific group to the Selected users and groups list, and then click Next.
  • In the Tasks to Delegate page, click Create a custom task to delegate, and then click Next.
  • Click Only the following objects in the folder, and then from the list, click to select the Computer objects check box.
    Then, select the check boxes below the list, Create selected objects in this folder and Delete selected objects in this folder.

  • Click Next.
  • In the Permissions list, click to select the following check boxes:
    • Reset Password
    • Read and write Account Restrictions
    • Validated write to DNS host name 
    • Validated write to service principal name 
  • Click Next, and then click Finish.
  • Close the “Active Directory Users and Computers” MMC snap-in.



Bir Yanıt Bırakın

Aşağıya bilgilerinizi girin veya oturum açmak için bir simgeye tıklayın: Logosu hesabınızı kullanarak yorum yapıyorsunuz. Log Out / Değiştir )

Twitter resmi

Twitter hesabınızı kullanarak yorum yapıyorsunuz. Log Out / Değiştir )

Facebook fotoğrafı

Facebook hesabınızı kullanarak yorum yapıyorsunuz. Log Out / Değiştir )

Google+ fotoğrafı

Google+ hesabınızı kullanarak yorum yapıyorsunuz. Log Out / Değiştir )

Connecting to %s