Поделиться через

Ограничение по умолчанию на количество рабочих станций, которые пользователь может присоединиться к домену

  • Статья

В этой статье описывается, как изменить AD, чтобы разрешить более или меньше учетных записей компьютеров в домене.

Исходный номер базы знаний: 243327

Итоги

По умолчанию Windows 2000 позволяет пользователям, прошедшим проверку подлинности, присоединять 10 учетных записей компьютеров к домену.

Это значение по умолчанию было реализовано для предотвращения неправильного использования. Но администратор может внести изменения в объект в Active Directory, чтобы переопределить его.

Следующие пользователи не ограничиваются этим ограничением:

  • Пользователи в группах администраторов или администраторов домена.
  • Пользователи, которым делегированы разрешения на контейнеры в Active Directory для создания и удаления учетных записей компьютеров.

Дополнительная информация

Чтобы вычислить количество рабочих станций, принадлежащих пользователю, проверьте атрибут ms-DS-CreatorSID учетных записей компьютера.

Чтобы изменить Active Directory, чтобы разрешить более (или меньше) учетных записей компьютера в домене, используйте средство Adsiedit.

Предупреждение

Использование Adsiedit неправильно может привести к серьезным проблемам, которые могут потребовать переустановки операционной системы. Корпорация Майкрософт не может гарантировать, что проблемы, связанные с неправильным использованием Adsiedit, можно решить. Используйте Adsiedit в вашем собственном риске.

  1. Установите средства поддержки Windows, если они еще не установлены. Это необходимо только для Windows 2000 и Windows Server 2003. Для Windows Server 2008 и Windows Server 2008 R2 функция Adsiedit устанавливается автоматически при установке роли служб домен Active Directory.
  2. Запустите Adsiedit.msc от имени администратора домена. Разверните узел NC домена. Этот узел содержит объект, начинающийся с "DC=", и отражает правильное доменное имя. Щелкните этот объект правой кнопкой мыши и выберите пункт "Свойства".
  3. В поле "Выбор свойств для просмотра " выберите "Оба". В поле "Выбор свойства для просмотра" выберите ms-DS-MachineAccountQuota.
  4. В поле "Изменить атрибут" введите количество рабочих станций, которые пользователи должны иметь возможность одновременно поддерживать.
  5. Нажмите кнопку "Задать>ОК".