Der Benutzer oder das Objekt, dem dieses Privileg gewährt wird, muss über Schreibzugriff für die Kontokontrollflags des jeweiligen Benutzer- oder Computerobjekts verfügen.
The user or object that is granted this privilege must have write access to the account control flags on the user or computer object.
Wenn das TPM initialisiert oder sein Kennwort geändert wird, wird der Hash des TPM-Besitzerkennworts als Attribut des Computerobjekts gesichert.
When the TPM is initialized or when this password is changed, the hash of the TPM ownership password gets backed up as an attribute of the computer object.
Definierter Name des Computerobjekts, das den Domänencontroller darstellt.
Distinguished Name of the computer object that represents the domain controller.
Die gesicherten BitLocker-Wiederherstellungsinformationen werden in einem untergeordneten Objekt des Computerobjekts gespeichert.
Backed up BitLocker recovery information is stored in a child object of the computer object.
Weisen Sie in der Organisationseinheit dem Benutzer oder der Gruppe die Berechtigung Erstellen eines Computerobjekts zu.
Sie können z. B. Änderungen an der Sicherheitsgruppenmitgliedschaft oder Änderungen am Pfad des Benutzer- oder Computerobjekts in Active Directory simulieren.
For example, you can simulate changes to security group membership, or changes to the location of the user or computer object in Active Directory.
Windows 2003-Servercluster können jedoch den Namen des entsprechenden Computerobjekts ändern.
However, Windows Server 2003-based server clusters can change the name of the corresponding computer object.
Zugriffsrechte in Active Directory für das Erstellen eines Computerobjekts
Active Directory access rights for creating a computer object
Beschreibung<Computer-DN>Gibt den definierten Namen mindestens eines zurückzusetzenden Computerobjekts an.
<ComputerDN>Specifies the distinguished name of one or more computer objects that you want to reset.
Bei Computern mit diesen so abgeänderten Computernamen werden die Namen ordnungsgemäß in DNS registriert. Zur einwandfreien Registrierung der Attribute DNS-Hostname (dNSHostName) und Service Principal Name (servicePrincipalName) des Computerobjekts in Active Directory sind jedoch zusätzliche Schritte notwendig.
Computers with these modified computer names will register their names in DNS correctly but an additional procedure is required to enable correct registration of the DNS host name (dNSHostName) and service principal Name (servicePrincipalName) attributes of the computer object in Active Directory.
Sie können Ihre Konfiguration dann prüfen, wie weiter unten im Dokument beschrieben, oder überprüfen, ob SELF das msTPM-OwnerInformation-Attribut schreiben kann, indem Sie, während die Eigenschaften eines Computerobjekts angezeigt werden, auf die Schaltfläche Effektive Berechtigungen klicken.
You can then verify your configuration as described later in this document, or by clicking the Effective Permissions button while viewing the properties of a computer object, to check that SELF can write the msTPM-OwnerInformation attribute.
Es gibt zwei Möglichkeiten, dem MailStore Server Dienst den Zugriff auf die Verzeichnisfreigabe zu gewähren: === Berechtigen des Computerobjekts auf das Verzeichnis === : Geben Sie dem Computerobjekt Vollzugriff auf die erstellte Verzeichnisfreigabe.
There are two ways to grant the MailStore Server service permissions on a directory share. === Authorizing the Computer Object to Access the Directory Share === Grant the computer object full control over the directory share.
Die BitLocker-Wiederherstellungsinformationen werden in einem untergeordneten Objekt eines Computerobjekts in Active Directory gespeichert.
BitLocker recovery information is stored in a child object of a computer object in Active Directory.
