Windows Server 2008: Как изменить количество ПК, которое пользователь может добавить в домен | Windows для системных администраторов

Windows Server 2008: Как изменить количество ПК, которое пользователь может добавить в домен


ms-ds-машина-счет квоты

По умолчанию в домене Active Directory (в том числе, основанном на Windows Server 2008) любой пользователь домена может включить в состав этого же самого домена 10 компьютеров. При превышении этого лимита при попытке ввести в домен очередную машину, будут появляться следующие ошибки:

The machine account for this computereither does not exist or is unavailable.”

“Your computer could not be joined to the domain. You have exceeded the maximum number of computer accounts you are allowed to create in this domain. Contact your system administrator to have this limit reset or increased.”

“The following error occurred attempting to join the domain “winitpro.com”.

Your computer could not be joined to the domain. You have exceeded the maximum number of computer accounts you are allowed to create in this domain. Contact your system administrator to have this limit reset or increased.”

На самом деле это, конечно, не проблема, ведь можно просто предварительно создать в Active Directory записи для всех компьютеров, которые планируется присоединить к домену, однако если таких ПК больше сотни, создавать учетку для каждого – неблагодарное занятие. И единственным приемлемым решением этой проблемы является изменение лимита числа ПК, которые может присоединить к домену рядовой пользователь.

Атрибут ms-DS-MachineAccountQuota содержит значение этого самого ограничения на количество объектов типа «Computers», которое может создать в домене простой пользователь.   Этот атрибут Active Directory можно отредактировать при помощи оснастки Active Directory Service Interfaces Editors (ADSI Edit).

Процедура изменения атрибута Active Directory несложная, главное, чтобы у вас были на это права и была установлена оснастка ADSI Edit.

1. Нажмите Пуск>> adsiedit.msc

2. Если вы первый раз пытаетесь подключиться к узлу домена при помощи «ADSI Edit», тогда щелкните правой кнопкой мыши по ADSI Edit и выберите пункт «Connect to». В противном случае перейдите к шагу 4.

3. В окне Connection Settings в поле Computer Name введите имя вашего контроллера домена и нажмите кнопку ОК.

4. В результате создастся узел с именем вашего домена. Нажмите правой кнопкой мыши на DC  и выберите Properties.

5. Найдите атрибут «ms-DSMachineAccountQuota».

6. Нажмите на него, а затем нажмите кнопку Edit.

ms-ds-машина-счет квоты

7. Как вы видите, значение по умолчанию 10. Введите желаемое значение и нажмите кнопку ОК дважды. раза, и все готово.

В результате, вы измените максимальное количество компьютеров, которое рядовой пользователь может включить в состав домена Active Directory в Windows Server 2008.

Еще записи по теме: Active Directory
Понравилась статья? Скажи спасибо и расскажи друзьям!
Назад:
Вперед:
Полные правила комментирования на сайте winitpro.ru. Вопросы, не связанные с содержимым статьи или ее обсуждением удаляются.

Сказать Спасибо! можно на этой странице или (еще лучше) поделиться с друзями ссылкой на понравившуюся статью в любимой социальной сети(специально для этого на сайте присуствуют кнопки популярных соц. сетей).

Ваш e-mail не будет опубликован. Обязательные поля помечены *

Я не робот( Обязательно отметьте)