Active Directory:是否可以使 Computer$ 帐户成为组的一部分(例如 USERS 组的一部分)

Active Directory: Is it possible to make the Computer$ account part of a group (for instance part of the USERS group)

基本上是主题在说什么。我要解决的问题是:

我们在 IIS ver8.5 中有一个网站 运行,它需要访问具有严格权限方案的网络共享。我们网站的应用程序池使用 ApplicationPoolIdentity,因此它在尝试访问网络文件共享时使用主机的 Computer$ 帐户。

我们遇到的问题是,上述网络共享只允许 admins + users 组的成员访问。 computer$ 帐户不属于上述任何一个组,因此当我们的网站尝试访问任何文件共享路径时,会出现访问被拒绝的错误消息。我们想知道我们是否可以让 Computer$ 以某种方式参与用户组(我们尝试了 UI 但它没有为 select 任何 Computer$ 帐户提供选项)。

这个问题还有其他解决方案,但我们有兴趣在尝试 B 计划之前了解上述解决方案是否有可能实施。

在设置权限的UI中,您需要告诉它寻找计算机对象。通过单击 'Object Types' 按钮执行此操作:

然后检查'Computers'。

单击'OK',然后您可以在您的域中查找并添加计算机。