用戶可以加入網域之工作站數目的預設限制

本文說明如何變更 AD 以允許網域中更多或更少的電腦帳戶。

原始 KB 編號： 243327

摘要

根據預設，Windows 2000 可讓已驗證的使用者將 10 個電腦帳戶加入網域。

這是為了防止誤用而實作此預設值。 但是系統管理員可以變更 Active Directory 中的物件來覆寫它。

下列使用者不受此限制的限制：

• 系統管理員或網域系統管理員群組中的使用者。
• 在 Active Directory 中具有容器委派許可權的使用者，可建立和刪除電腦帳戶。

其他相關資訊

若要計算使用者目前擁有的工作站數目，請檢查計算機帳戶的 ms-DS-CreatorSID 屬性。

若要修改 Active Directory 以允許網域上的更多（或更少）計算機帳戶，請使用 Adsiedit 工具。

警告

不正確地使用 Adsiedit 可能會導致嚴重問題，而可能需要重新安裝操作系統。 Microsoft無法保證無法解決因使用 Adsiedit 不正確而產生的問題。 以您自己的風險使用 Adsiedit。

1. 如果尚未安裝 Windows 支援工具，請加以安裝。 僅適用於 Windows 2000 和 Windows Server 2003。 針對 Windows Server 2008 和 Windows Server 2008 R2，當您安裝 Active Directory 網域服務 角色時，就會自動安裝 Adsiedit。
2. 以網域的系統管理員身分執行 Adsiedit.msc。 展開 [ 網域 NC ] 節點。 此節點包含以 「DC=」 開頭的物件，並反映正確的功能變數名稱。 以滑鼠右鍵按下此物件，然後選取 [ 屬性]。
3. 在 [選取要檢視的屬性] 方塊中，選取 [兩者]。 在 [ 選取要檢視 的屬性] 方塊中，選取 ms-DS-MachineAccountQuota。
4. 在 [ 編輯屬性 ] 方塊中，輸入您希望使用者能夠同時維護的工作站數目。
5. 選取 [設定>確定]。