Limite padrão para o número de estações de trabalho que um usuário pode ingressar no domínio
Este artigo descreve como alterar o AD para permitir mais ou menos contas de computador no domínio.
Número original do KB: 243327
Resumo
Por padrão, o Windows 2000 permite que usuários autenticados ingressem em 10 contas de máquina no domínio.
Esse padrão foi implementado para evitar o uso indevido. Mas um administrador pode fazer uma alteração em um objeto no Active Directory para substituí-lo.
Os seguintes usuários não estão restritos por essa limitação:
- Usuários nos grupos Administradores ou Administradores de Domínio.
- Usuários que delegaram permissões em contêineres no Active Directory para criar e excluir contas de computador.
Mais informações
Para calcular o número de estações de trabalho atualmente pertencentes a um usuário, verifique o atributo ms-DS-CreatorSID das contas de máquina.
Para modificar o Active Directory para permitir mais (ou menos) contas de máquina no domínio, use a ferramenta Adsiedit.
Aviso
Usar o Adsiedit incorretamente pode causar sérios problemas que podem exigir a reinstalação do sistema operacional. A Microsoft não pode garantir que os problemas resultantes do uso incorreto do Adsiedit possam ser resolvidos. Use o Adsiedit por sua conta e risco.
- Instale as ferramentas de Suporte do Windows, caso ainda não tenham sido instaladas. É necessário apenas para Windows 2000 e Windows Server 2003. Para o Windows Server 2008 e o Windows Server 2008 R2, o Adsiedit é instalado automaticamente quando você instala a função Active Directory Domain Services.
- Execute Adsiedit.msc como administrador do domínio. Expanda o nó NC do domínio. Esse nó contém um objeto que começa com "DC=" e reflete o nome de domínio correto. Clique com o botão direito do mouse nesse objeto e selecione Propriedades.
- Na caixa Selecionar quais propriedades exibir, selecione Ambas. Na caixa Selecionar uma propriedade para exibir, selecione ms-DS-MachineAccountQuota.
- Na caixa Editar Atributo , digite o número de estações de trabalho que você deseja que os usuários possam manter simultaneamente.
- Selecione Definir>OK.