Standardgräns för antalet arbetsstationer som en användare kan ansluta till domänen
Den här artikeln beskriver hur du ändrar AD för att tillåta fler eller färre datorkonton i domänen.
Ursprungligt KB-nummer: 243327
Sammanfattning
Som standard tillåter Windows 2000 autentiserade användare att ansluta 10 datorkonton till domänen.
Den här standardinställningen implementerades för att förhindra missbruk. Men en administratör kan ändra ett objekt i Active Directory för att åsidosätta det.
Följande användare begränsas inte av den här begränsningen:
- Användare i grupperna Administratörer eller Domänadministratörer.
- Användare som har delegerade behörigheter för containrar i Active Directory för att skapa och ta bort datorkonton.
Mer information
Om du vill beräkna antalet arbetsstationer som för närvarande ägs av en användare kontrollerar du attributet ms-DS-CreatorSID för datorkonton.
Om du vill ändra Active Directory så att fler (eller färre) datorkonton tillåts i domänen använder du verktyget Adsiedit.
Varning
Att använda Adsiedit felaktigt kan orsaka allvarliga problem som kan kräva att du installerar om operativsystemet. Microsoft kan inte garantera att problem som beror på felaktig användning av Adsiedit kan lösas. Använd Adsiedit på egen risk.
- Installera Windows Support-verktygen om de inte redan har installerats. Det är bara nödvändigt för Windows 2000 och Windows Server 2003. För Windows Server 2008 och Windows Server 2008 R2 installeras Adsiedit automatiskt när du installerar rollen Active Directory-domän Services.
- Kör Adsiedit.msc som administratör för domänen. Expandera noden Domän-NC. Den här noden innehåller ett objekt som börjar med "DC=" och återspeglar rätt domännamn. Högerklicka på det här objektet och välj sedan Egenskaper.
- I rutan Välj vilka egenskaper som ska visas väljer du Båda. I rutan Välj en egenskap att visa väljer du ms-DS-MachineAccountQuota.
- I rutan Redigera attribut skriver du det antal arbetsstationer som du vill att användarna ska kunna underhålla samtidigt.
- Välj Ange>OK.