如何增加特定使用者可以加入網域的 PC 數量？

Question

有關此問題的所有文章都建議更改屬性ms-DS-MachineAccountQuota，這會影響所有經過身份驗證的使用者。

對於特定用戶，有什麼方法可以更改此值，甚至更好地消除任何限制？

Answer 1

1. 打開ADSI 編輯MMC 管理單元並連接到網域命名上下文。
2. 右鍵點選要變更的網域的domainDNS 對象，然後選擇屬性。
3. 編輯 ms-DS-MachineAccountQuota 屬性並輸入新的配額值。
4. 按一下“確定”兩次。

更多資訊請點這裡

正如您所說，這會影響所有經過身份驗證的用戶，但您需要特定用戶。

嘗試這個：

授予使用者「建立電腦物件」和「刪除電腦物件」存取控制條目 (ACE)

1. 在“Active Directory 使用者和電腦”管理單元中，按一下“檢視”功能表上的“進階功能”，以便在按一下“屬性”時顯示“安全性”標籤。
2. 右鍵單擊“電腦”容器，然後按一下“屬性”。
3. 在安全性標籤上，按一下進階。
4. 在「權限」標籤上，找到要授予權限的使用者對象，然後按一下「檢視/編輯」。
5. 確保該對象和所有子對象選項顯示在應用於盒子。
6. 在「權限」框中，按一下以選取「建立電腦物件」和「刪除電腦物件 ACE」旁的「允許」複選框，然後按一下「確定」。

基於「MSKB251335」中的方法 #2網域使用者無法將工作站或伺服器加入網域」