Как увеличить количество ПК, которые конкретный пользователь может присоединить к домену?

Question

Во всех статьях по этой проблеме предлагается изменить ms-DS-MachineAccountQuotaатрибут, который влияет на всех аутентифицированных пользователей.

Есть ли способ изменить это значение или, что еще лучше, снять все ограничения для конкретного пользователя?

Answer 1

1. ОткройРедактировать ADSIОснастка MMC и подключение к контексту именования доменов.
2. Щелкните правой кнопкой мыши объект domainDNS для домена, который вы хотите изменить, и выберите Свойства.
3. Отредактируйте атрибут ms-DS-MachineAccountQuota и введите новое значение квоты.
4. Дважды нажмите «ОК».

Более подробная информация здесь

Как вы говорите, это касается ВСЕХ аутентифицированных пользователей, но вам нужны конкретные пользователи.

Попробуй это:

Предоставьте пользователю права доступа (ACE) «Создание объектов-компьютеров» и «Удаление объектов-компьютеров».

1. В оснастке «Пользователи и компьютеры Active Directory» выберите пункт «Дополнительные параметры» в меню «Вид», чтобы при нажатии кнопки «Свойства» отображалась вкладка «Безопасность».
2. Щелкните правой кнопкой мыши контейнер «Компьютеры», а затем выберите «Свойства».
3. На вкладке «Безопасность» нажмите «Дополнительно».
4. На вкладке «Разрешения» найдите объекты пользователя, которым вы хотите предоставить разрешения, а затем нажмите «Просмотр/Изменить».
5. Убедитесь, чтоЭтот объект и все дочерние объектыопция отображается вНанести накоробка.
6. В поле «Разрешения» установите флажок «Разрешить» рядом с элементами ACE «Создание объектов-компьютеров» и «Удаление объектов-компьютеров», а затем нажмите кнопку «ОК».

На основе метода №2 из "MSKB251335"Пользователи домена не могут присоединить рабочую станцию ​​или сервер к домену"