Wie kann ich die Anzahl der PCs erhöhen, die ein bestimmter Benutzer einer Domäne hinzufügen kann?

Question

In allen Artikeln zu diesem Problem wird vorgeschlagen, das ms-DS-MachineAccountQuotaAttribut zu ändern, was sich auf alle authentifizierten Benutzer auswirkt.

Gibt es eine Möglichkeit, diesen Wert für einen bestimmten Benutzer zu ändern oder noch besser jegliche Beschränkung aufzuheben?

Answer 1

1. Öffne dasADSI-BearbeitungMMC-Snap-In und Verbindung mit dem Domänenbenennungskontext.
2. Klicken Sie mit der rechten Maustaste auf das DomainDNS-Objekt für die Domäne, die Sie ändern möchten, und wählen Sie „Eigenschaften“ aus.
3. Bearbeiten Sie das Attribut „ms-DS-MachineAccountQuota“ und geben Sie den neuen Kontingentwert ein.
4. Klicken Sie zweimal auf „OK“.

Mehr Infos hier

Wie Sie sagen, betrifft dies ALLE authentifizierten Benutzer, Sie möchten aber bestimmte Benutzer.

Versuche dies:

Gewähren Sie dem Benutzer die Zugriffssteuerungseinträge (Access Control Entries, ACEs) „Computerobjekte erstellen“ und „Computerobjekte löschen“.

1. Klicken Sie im Snap-In „Active Directory-Benutzer und -Computer“ im Menü „Ansicht“ auf „Erweiterte Funktionen“, damit die Registerkarte „Sicherheit“ angezeigt wird, wenn Sie auf „Eigenschaften“ klicken.
2. Klicken Sie mit der rechten Maustaste auf den Container „Computer“, und klicken Sie dann auf „Eigenschaften“.
3. Klicken Sie auf der Registerkarte „Sicherheit“ auf „Erweitert“.
4. Suchen Sie auf der Registerkarte „Berechtigungen“ die Benutzerobjekte, denen Sie Berechtigungen erteilen möchten, und klicken Sie dann auf „Anzeigen/Bearbeiten“.
5. Stellen Sie sicher, dassDieses Objekt und alle untergeordneten Objektewird imAnwenden aufKasten.
6. Aktivieren Sie im Feld „Berechtigungen“ das Kontrollkästchen „Zulassen“ neben den ACEs „Computerobjekte erstellen“ und „Computerobjekte löschen“, und klicken Sie dann auf „OK“.

Basierend auf Methode Nr. 2 von „MSKB251335Domänenbenutzer können Workstation oder Server nicht zu einer Domäne hinzufügen"