Поделиться через

Ограничение по умолчанию на количество рабочих станций, которые пользователь может присоединить к домену

  • Статья

В этой статье описывается, как изменить AD, чтобы разрешить больше или меньше учетных записей компьютеров в домене.

Исходный номер базы знаний: 243327

Сводка

По умолчанию Windows 2000 позволяет пользователям, прошедшим проверку подлинности, присоединять 10 учетных записей компьютеров к домену.

Это значение по умолчанию реализовано для предотвращения неправильного использования. Но администратор может внести изменения в объект в Active Directory, чтобы переопределить его.

Следующие пользователи не ограничены этим ограничением:

  • Пользователи в группах "Администраторы" или "Администраторы домена".
  • Пользователи, которым делегированы разрешения на создание и удаление учетных записей компьютеров для контейнеров в Active Directory.

Дополнительная информация

Чтобы вычислить количество рабочих станций, принадлежащих пользователю, проверьте атрибут ms-DS-CreatorSID учетных записей компьютеров.

Чтобы изменить Active Directory, чтобы разрешить больше (или меньше) учетных записей компьютеров в домене, используйте средство Adsiedit.

Предупреждение

Неправильное использование Adsiedit может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Корпорация Майкрософт не может гарантировать, что проблемы, возникающие в результате неправильного использования Adsiedit, могут быть решены. Используйте Adsiedit на свой страх и риск.

  1. Установите средства поддержки Windows, если они еще не установлены. Это необходимо только для Windows 2000 и Windows Server 2003. Для Windows Server 2008 и Windows Server 2008 R2 adsiedit устанавливается автоматически при установке роли доменных служб Active Directory.
  2. Запустите Adsiedit.msc от имени администратора домена. Разверните узел NC домена . Этот узел содержит объект, начинающийся с "DC=" и отражающий правильное доменное имя. Щелкните этот объект правой кнопкой мыши и выберите Пункт Свойства.
  3. В поле Выбор свойств для просмотра выберите Оба. В поле Выберите свойство для просмотра выберите ms-DS-MachineAccountQuota.
  4. В поле Изменить атрибут введите количество рабочих станций, которые пользователи должны поддерживать одновременно.
  5. Нажмите кнопку Задать>ОК.