¿Cómo puedo aumentar la cantidad de PC que un usuario específico puede unir a un dominio?

Question

Todos los artículos sobre este tema sugieren cambiar el ms-DS-MachineAccountQuotaatributo, lo que afecta a todos los usuarios autenticados.

¿Hay alguna forma de cambiar este valor, o mejor aún, eliminar algún límite, para un usuario específico?

Answer 1

1. Abre elEditarcomplemento MMC y conéctese al contexto de nombres de dominio.
2. Haga clic derecho en el objeto DNS de dominio para el dominio que desea cambiar y seleccione Propiedades.
3. Edite el atributo ms-DS-MachineAccountQuota e ingrese el nuevo valor de cuota.
4. Haga clic en Aceptar dos veces.

Más información aquí

Como dices, esto afecta a TODOS los usuarios autenticados, pero quieres usuarios específicos.

Prueba esto:

Otorgar las entradas de control de acceso (ACE) "Crear objetos de computadora" y "Eliminar objetos de computadora" al usuario

1. Desde el complemento Usuarios y equipos de Active Directory, haga clic en Funciones avanzadas en el menú Ver para que la pestaña Seguridad quede expuesta cuando haga clic en Propiedades.
2. Haga clic derecho en el contenedor Computadoras y luego haga clic en Propiedades.
3. En la pestaña Seguridad, haga clic en Avanzado.
4. En la pestaña Permisos, ubique los objetos de usuario a los que desea otorgar permisos y luego haga clic en Ver/Editar.
5. Asegúrate queEste objeto y todos los objetos secundarios.La opción se muestra en elAplicar sobrecaja.
6. En el cuadro Permisos, haga clic para seleccionar la casilla de verificación Permitir junto a las ACE Crear objetos de computadora y Eliminar objetos de computadora y luego haga clic en Aceptar.

Basado en el método n.º 2 de "MSKB251335Los usuarios del dominio no pueden unir una estación de trabajo o un servidor a un dominio"