ユーザーがドメインに参加できるワークステーションの数に対する既定の制限

この記事では、ドメイン内のコンピューターアカウントの数を増やしたり減らしたりできるように AD を変更する方法について説明します。

元の KB 番号: 243327

概要

既定では、Windows 2000 では、認証されたユーザーが 10 個のコンピューターアカウントをドメインに参加させることができます。

この既定値は、誤用を防ぐために実装されました。ただし、管理者は Active Directory 内のオブジェクトに変更を加えてオーバーライドできます。

次のユーザーは、この制限によって制限されません。

ユーザーが現在所有しているワークステーションの数を計算するには、マシンアカウントの ms-DS-CreatorSID 属性を確認します。

Active Directory を変更して、ドメイン上のコンピューターアカウント数を増やす (または少ない) 場合は、Adsiedit ツールを使用します。

警告

Adsiedit を誤って使用すると、オペレーティングシステムを再インストールする必要がある重大な問題が発生する可能性があります。 Microsoft は、Adsiedit の誤った使用に起因する問題を解決できることを保証することはできません。 Adsiedit は自己責任で使用してください。

Windows サポートツールがまだインストールされていない場合は、インストールします。 Windows 2000 と Windows Server 2003 にのみ必要です。 Windows Server 2008 および Windows Server 2008 R2 の場合、Active Directory Domain Services ロールをインストールすると、Adsiedit が自動的にインストールされます。
ドメインの管理者として Adsiedit.msc を実行します。 [ドメイン NC] ノードを展開します。このノードには、"DC=" で始まり、正しいドメイン名を反映するオブジェクトが含まれています。このオブジェクトを右クリックし、[プロパティ] を選択 します。
[ 表示するプロパティの選択 ] ボックスで、[ 両方] を選択します。 [ 表示するプロパティの選択 ] ボックスで、[ ms-DS-MachineAccountQuota] を選択します。
[ 属性の編集 ] ボックスに、ユーザーが同時に保守できるようにするワークステーションの数を入力します。
[OK の設定>] を選択します。