Limite par défaut au nombre de stations de travail qu’un utilisateur peut joindre au domaine

  • Article
  • 2 minutes de lecture

Cet article explique comment modifier l’AD pour autoriser plus ou moins de comptes d’ordinateurs dans le domaine.

S’applique à : Windows Server 2012 R2
Numéro de base de connaissances d’origine : 243327

Résumé

Par défaut, Windows 2000 permet aux utilisateurs authentifiés de joindre 10 comptes d’ordinateur au domaine.

Cette valeur par défaut a été implémentée pour éviter toute mauvaise utilisation. Toutefois, un administrateur peut apporter une modification à un objet dans Active Directory pour le remplacer.

Les utilisateurs suivants ne sont pas limités par cette limitation :

  • Utilisateurs des groupes Administrateurs ou Administrateurs de domaine.
  • Utilisateurs disposant d’autorisations déléguées sur des conteneurs dans Active Directory pour créer et supprimer des comptes d’ordinateur.

Plus d’informations

Pour calculer le nombre de stations de travail actuellement détenues par un utilisateur, vérifiez l’attribut ms-DS-CreatorSID des comptes d’ordinateur.

Pour modifier Active Directory afin d’autoriser plus (ou moins) de comptes d’ordinateurs sur le domaine, utilisez l’outil Adsiedit.

Avertissement

L’utilisation incorrecte d’Adsiedit peut entraîner de graves problèmes qui peuvent vous obliger à réinstaller votre système d’exploitation. Microsoft ne peut pas garantir que les problèmes résultant de l’utilisation incorrecte d’Adsiedit peuvent être résolus. Utilisez Adsiedit à vos propres risques.

  1. Installez les outils de support Windows s’ils n’ont pas déjà été installés. Elle est nécessaire uniquement pour Windows 2000 et Windows Server 2003. Pour Windows Server 2008 et Windows Server 2008 R2, Adsiedit est installé automatiquement lorsque vous installez le rôle services de domaine Active Directory.
  2. Exécutez Adsiedit.msc en tant qu’administrateur du domaine. Développez le nœud NC de domaine . Ce nœud contient un objet qui commence par « DC= » et reflète le nom de domaine correct. Cliquez avec le bouton droit sur cet objet, puis sélectionnez Propriétés.
  3. Dans la zone Sélectionner les propriétés à afficher , sélectionnez Les deux. Dans la zone Sélectionner une propriété à afficher , sélectionnez ms-DS-MachineAccountQuota.
  4. Dans la zone Modifier l’attribut , tapez le nombre de stations de travail que vous souhaitez que les utilisateurs puissent gérer simultanément.
  5. Sélectionnez Définir>OK.