Standardgräns för antalet arbetsstationer som en användare kan ansluta till domänen

Den här artikeln beskriver hur du ändrar AD så att fler eller färre datorkonton tillåts i domänen.

Ursprungligt KB-nummer: 243327

Sammanfattning

Som standard tillåter Windows 2000 autentiserade användare att ansluta 10 datorkonton till domänen.

Den här standardinställningen implementerades för att förhindra missbruk. Men en administratör kan ändra ett objekt i Active Directory för att åsidosätta det.

Följande användare begränsas inte av den här begränsningen:

• Användare i grupperna Administratörer eller Domänadministratörer.
• Användare som har delegerade behörigheter för containrar i Active Directory för att skapa och ta bort datorkonton.

Mer information

Om du vill beräkna antalet arbetsstationer som för närvarande ägs av en användare kontrollerar du attributet ms-DS-CreatorSID för datorkonton.

Om du vill ändra Active Directory så att fler (eller färre) datorkonton tillåts i domänen använder du adsiedit-verktyget.

Varning

Att använda Adsiedit felaktigt kan orsaka allvarliga problem som kan kräva att du installerar om operativsystemet. Microsoft kan inte garantera att problem som beror på felaktig användning av Adsiedit kan lösas. Använd Adsiedit på egen risk.

1. Installera Windows Support-verktygen om de inte redan har installerats. Det är bara nödvändigt för Windows 2000 och Windows Server 2003. För Windows Server 2008 och Windows Server 2008 R2 installeras Adsiedit automatiskt när du installerar Active Directory Domain Services-rollen.
2. Kör Adsiedit.msc som administratör för domänen. Expandera noden Domän-NC . Den här noden innehåller ett objekt som börjar med "DC=" och visar rätt domännamn. Högerklicka på det här objektet och välj sedan Egenskaper.
3. I rutan Välj vilka egenskaper som ska visas väljer du Båda. I rutan Välj en egenskap att visa väljer du ms-DS-MachineAccountQuota.
4. I rutan Redigera attribut anger du antalet arbetsstationer som du vill att användarna ska kunna underhålla samtidigt.
5. Välj Ange>OK.