ユーザーがドメインに参加できるワークステーションの数に対する既定の制限

この記事では、ドメイン内のコンピューター アカウントを増減できるように AD を変更する方法について説明します。

元の KB 番号: 243327

まとめ

既定では、Windows 2000 では、認証されたユーザーが 10 台のコンピューター アカウントをドメインに参加できます。

この既定値は、誤用を防ぐために実装されました。 ただし、管理者は Active Directory 内のオブジェクトに変更を加えてオーバーライドできます。

次のユーザーは、この制限によって制限されません。

• 管理者グループまたはドメイン管理者グループのユーザー。
• コンピューター アカウントを作成および削除するための Active Directory のコンテナーに対する委任されたアクセス許可を持つユーザー。

詳細

ユーザーが現在所有しているワークステーションの数を計算するには、コンピューター アカウントの ms-DS-CreatorSID 属性を確認します。

Active Directory を変更して、ドメイン上のコンピューター アカウントの数を増やす (または少なくする) には、Adsiedit ツールを使用します。

警告

Adsiedit を誤って使用すると、オペレーティング システムを再インストールする必要がある重大な問題が発生する可能性があります。 Microsoft は、Adsiedit の誤った使用に起因する問題を解決できることを保証できません。 Adsiedit は、ご自身の責任で使用してください。

1. Windows サポート ツールがまだインストールされていない場合は、インストールします。 Windows 2000 および Windows Server 2003 でのみ必要です。 Windows Server 2008 および Windows Server 2008 R2 の場合、Active Directory ドメイン サービスの役割をインストールすると、Adsiedit が自動的にインストールされます。
2. Adsiedit.msc をドメインの管理者として実行します。 Domain NC ノードを展開します。 このノードには、"DC=" で始まり、正しいドメイン名を反映するオブジェクトが含まれています。 このオブジェクトを右クリックし、 Properties を選択します。
3. [ 表示するプロパティの選択 ボックスで、 Both を選択します。 表示するプロパティの選択ボックスで、ms-DS-MachineAccountQuota を選択します。
4. [ 編集属性 ボックスに、ユーザーが同時に保守できるようにするワークステーションの数を入力します。
5. [ Set>OK を選択します。