На этом домене превышено максимальное допустимое число учетных записей

Автор: Admin

Дата:2012-12-13

Возникает это из за того, что для пользователя имеется определенное ограничение на количество компьютеров добавляемых им в домен. По это значение равно 10.

За редактирование этого параметра отвечает оснаска ADSI Edit, которая поставляется в пакете support tools

Изменение.

Устанавливаем supportools находящийся в дистрибутиве.
\SUPPORT\TOOLS\SUPTOOLS.MSI
После чего заходим в C:\Program Files\Support Tools\adsiedit.msc
- щелкаем правой внопкой мыши на DC=ваш_домен, DC=corp - "свойства"
- находим параметр "ms-DS-MachineAccountQuota"
Дальше его можно изменить - или поставить в ноль или добавить количество разрешений.

Как Вы поняли если ни чего не менять, то в дальнейшем может возникнуть ошибка "на этом домене превышено максимальное допустимое число учетных записей", это происходит из за того, что По умолчанию Windows 2000/2003 предоставляется право подключать рабочие станции к домену группе «Прошедшие проверку»

Для решения данной проблемы Microsoft рекомендует несколько способов, один из них наиболее подходящий это второй вариант:

- Открываем пункт "Администрирование" - "AD пользователи и компьютеры"
- В меню Вид выбираем Дополнительные функции для того, чтобы при нажатии кнопки Свойства была видна вкладка Безопасность.
- "Компьютеры" - "Свойства"
- "Безопасность" - "Дополнительно"
- Вкладка "Разрешения" - "Прошедшие проверку" - "Изменить"
- Обращаем внимание на поле "Применять", которое должно иметь значение "Этот объект и все дочерние объекты"
- В "Разрешения" необходимо установить флажок разрешить для Создание объектов компьютера и Удаление объектов компьютера
- ОК

Количество просмотров: 15354

Комментарии к статье: