사용자가 도메인에 가입할 수 있는 워크스테이션 수에 대한 기본 제한

이 문서에서는 도메인에서 더 많거나 적은 컴퓨터 계정을 허용하도록 AD를 변경하는 방법을 설명합니다.

원래 KB 번호: 243327

요약

기본적으로 Windows 2000을 사용하면 인증된 사용자가 10개의 컴퓨터 계정을 도메인에 가입할 수 있습니다.

이 기본값은 오용을 방지하기 위해 구현되었습니다. 그러나 관리자는 Active Directory의 개체를 변경하여 재정의할 수 있습니다.

다음 사용자는 이 제한으로 제한되지 않습니다.

• 관리자 또는 도메인 관리자 그룹의 사용자입니다.
• 컴퓨터 계정을 만들고 삭제하기 위해 Active Directory의 컨테이너에 대한 권한을 위임한 사용자입니다.

추가 정보

현재 사용자가 소유한 워크스테이션 수를 계산하려면 컴퓨터 계정의 ms-DS-CreatorSID 특성을 확인합니다.

도메인에서 더 많은(또는 더 적은) 컴퓨터 계정을 허용하도록 Active Directory를 수정하려면 Adsiedit 도구를 사용합니다.

경고

Adsiedit를 잘못 사용하면 운영 체제를 다시 설치해야 할 수 있는 심각한 문제가 발생할 수 있습니다. Microsoft는 Adsiedit의 잘못된 사용으로 인한 문제를 해결할 수 있다고 보장할 수 없습니다. 자신의 위험에 Adsiedit를 사용합니다.

1. 아직 설치되지 않은 경우 Windows 지원 도구를 설치합니다. Windows 2000 및 Windows Server 2003에만 필요합니다. Windows Server 2008 및 Windows Server 2008 R2의 경우 Active Directory Domain Services 역할을 설치하면 Adsiedit가 자동으로 설치됩니다.
2. 도메인의 관리자 권한으로 Adsiedit.msc를 실행합니다. 도메인 NC 노드를 확장합니다. 이 노드는 "DC="로 시작하고 올바른 도메인 이름을 반영하는 개체를 포함합니다. 이 개체를 마우스 오른쪽 단추로 클릭한 다음 속성을 선택합니다.
3. 볼 속성 선택 상자에서 둘 다를 선택합니다. 볼 속성 선택 상자에서 ms-DS-MachineAccountQuota를 선택합니다.
4. 특성 편집 상자에 사용자가 동시에 유지 관리할 수 있는 워크스테이션 수를 입력합니다.
5. 확인 설정을> 선택합니다.