Como posso aumentar o número de PCs que um usuário específico pode ingressar em um domínio?

Question

Todos os artigos referentes a este assunto sugerem a alteração do ms-DS-MachineAccountQuotaatributo, que afeta todos os usuários autenticados.

Existe alguma maneira de alterar esse valor, ou melhor ainda, remover algum limite, para um usuário específico?

Answer 1

1. Abra oEdição ADSISnap-in do MMC e conecte-se ao contexto de nomenclatura de domínio.
2. Clique com o botão direito no objeto domainDNS do domínio que deseja alterar e selecione Propriedades.
3. Edite o atributo ms-DS-MachineAccountQuota e insira o novo valor de cota.
4. Clique em OK duas vezes.

Mais informações aqui

Como você disse, isso afeta TODOS os usuários autenticados, mas você deseja usuários específicos.

Experimente isto:

Conceda as entradas de controle de acesso (ACEs) "Criar objetos de computador" e "Excluir objetos de computador" ao usuário

1. No snap-in Usuários e Computadores do Active Directory, clique em Recursos Avançados no menu Exibir para que a guia Segurança seja exposta quando você clicar em Propriedades.
2. Clique com o botão direito no contêiner Computadores e clique em Propriedades.
3. Na guia Segurança, clique em Avançado.
4. Na guia Permissões, localize os objetos de usuário aos quais você deseja conceder permissões e clique em Exibir/Editar.
5. Certifique-se de queEste objeto e todos os objetos filhosopção é exibida noAplicar emcaixa.
6. Na caixa Permissões, clique para selecionar a caixa de seleção Permitir ao lado das ACEs Criar Objetos de Computador e Excluir Objetos de Computador e clique em OK.

Baseado no Método nº 2 de "MSKB251335Os usuários do domínio não podem ingressar em uma estação de trabalho ou servidor em um domínio"