Windows Server 2008 Як змінити кількість ПК, яке користувач може додати в домен


За замовчуванням в домені Active Directory (в тому числі, заснованому на Windows Server 2008) будь-який користувач домену може включити до складу цього ж самого домену 10 комп'ютерів. При перевищенні цього ліміту при спробі ввести в домен чергову машину, будуть з'являтися такі помилки:

"The machine account for this computereither does not exist or is unavailable. "

"Your computer could not be joined to the domain. You have exceeded the maximum number of computer accounts you are allowed to create in this domain. Contact your system administrator to have this limit reset or increased. "

"The following error occurred attempting to join the domain" winitpro.com ".

Your computer could not be joined to the domain. You have exceeded the maximum number of computer accounts you are allowed to create in this domain. Contact your system administrator to have this limit reset or increased. "

Насправді це, звичайно, не проблема, адже можна просто попередньо створити в Active Directory записи для всіх комп'ютерів, які планується приєднати до домену, однак якщо таких ПК більше сотні, створювати учетку для кожного - невдячне заняття. І єдиним прийнятним рішенням цієї проблеми є зміна ліміту числа ПК, які може приєднати до домену пересічний користувач.

Атрибут ms-DS-MachineAccountQuota містить значення цього самого обмеження на кількість об'єктів типу "Computers", яке може створити в домені простий користувач. Цей атрибут Active Directory можна відредагувати за допомогою оснастки Active Directory Service Interfaces Editors (ADSI Edit).

Процедура зміни атрибута Active Directory нескладна, головне, щоб у вас були на це права і була встановлена ​​оснащення ADSI Edit.

1. Натисніть Пуск >> adsiedit.msc

2. Якщо ви перший раз намагаєтеся підключитися до вузла домена за допомогою «ADSI Edit», тоді клацніть правою кнопкою миші по ADSI Edit і виберіть пункт «Connect to». В іншому випадку перейдіть до кроку 4.

3. У вікні Connection Settings в поле Computer Name введіть ім'я вашого контролера домену та натисніть кнопку ОК.

4. В результаті створиться вузол з ім'ям вашого домену. Натисніть правою кнопкою миші на DC і виберіть Properties.

5. Знайдіть атрибут «ms-DSMachineAccountQuota».

6. Натисніть на нього, а потім натисніть кнопку Edit.

7. Як ви бачите, значення за замовчуванням 10. Введіть бажане значення і натисніть кнопку ОК двічі. рази, і все готово.

В результаті, ви зміните максимальну кількість комп'ютерів, яке пересічний користувач може включити до складу домену Active Directory в Windows Server 2008.