특정 사용자가 도메인에 가입할 수 있는 PC 수를 늘리려면 어떻게 해야 합니까?

Question

이 문제에 관한 모든 기사에서는 ms-DS-MachineAccountQuota인증된 모든 사용자에게 영향을 미치는 속성을 변경할 것을 제안합니다.

특정 사용자에 대해 이 값을 변경하거나 제한을 더 잘 제거할 수 있는 방법이 있습니까?

Answer 1

1. 열기ADSI 편집MMC 스냅인을 사용하여 도메인 명명 컨텍스트에 연결합니다.
2. 변경하려는 도메인의 domainDNS 개체를 마우스 오른쪽 버튼으로 클릭하고 속성을 선택합니다.
3. ms-DS-MachineAccountQuota 특성을 편집하고 새 할당량 값을 입력합니다.
4. 확인을 두 번 클릭합니다.

자세한 내용은 여기를 참조하세요

말씀하신 대로 이는 인증된 모든 사용자에게 영향을 미치지만 특정 사용자를 원합니다.

이 시도:

사용자에게 "컴퓨터 개체 만들기" 및 "컴퓨터 개체 삭제" 액세스 제어 항목(ACE) 부여

1. Active Directory 사용자 및 컴퓨터 스냅인의 보기 메뉴에서 고급 기능을 클릭하면 속성을 클릭할 때 보안 탭이 표시됩니다.
2. 컴퓨터 컨테이너를 마우스 오른쪽 단추로 클릭한 다음 속성을 클릭합니다.
3. 보안 탭에서 고급을 클릭합니다.
4. 사용 권한 탭에서 사용 권한을 부여할 사용자 개체를 찾은 다음 보기/편집을 클릭합니다.
5. 확인하십시오이 개체와 모든 하위 개체옵션이 표시됩니다.신청 대상상자.
6. 사용 권한 상자에서 컴퓨터 개체 만들기 및 컴퓨터 개체 ACE 삭제 옆에 있는 허용 확인란을 클릭한 다음 확인을 클릭합니다.

"MSKB251335의 방법 #2를 기반으로 합니다.도메인 사용자는 워크스테이션 또는 서버를 도메인에 가입시킬 수 없습니다."