Windows Server 2008: Как изменить количество ПК, которое пользователь может добавить в домен

По умолчанию в домене Active Directory (в том числе, основанном на Windows Server 2008) любой пользователь домена может включить в состав этого же самого домена 10 компьютеров. При превышении этого лимита при попытке ввести в домен очередную машину, будут появляться следующие ошибки:

“The machine account for this computereither does not exist or is unavailable.”

“Your computer could not be joined to the domain. You have exceeded the maximum number of computer accounts you are allowed to create in this domain. Contact your system administrator to have this limit reset or increased.”

“The following error occurred attempting to join the domain “winitpro.com”.

Your computer could not be joined to the domain. You have exceeded the maximum number of computer accounts you are allowed to create in this domain. Contact your system administrator to have this limit reset or increased.”

На самом деле это, конечно, не проблема, ведь можно просто предварительно создать в Active Directory записи для всех компьютеров, которые планируется присоединить к домену, однако если таких ПК больше сотни, создавать учетку для каждого – неблагодарное занятие. И единственным приемлемым решением этой проблемы является изменение лимита числа ПК, которые может присоединить к домену рядовой пользователь.

Атрибут ms-DS-MachineAccountQuota содержит значение этого самого ограничения на количество объектов типа «Computers», которое может создать в домене простой пользователь. Этот атрибут Active Directory можно отредактировать при помощи оснастки Active Directory Service Interfaces Editors (ADSI Edit).

Процедура изменения атрибута Active Directory несложная, главное, чтобы у вас были на это права и была установлена оснастка ADSI Edit.

1. Нажмите Пуск>> adsiedit.msc

2. Если вы первый раз пытаетесь подключиться к узлу домена при помощи «ADSI Edit», тогда щелкните правой кнопкой мыши по ADSI Edit и выберите пункт «Connect to». В противном случае перейдите к шагу 4.

3. В окне Connection Settings в поле Computer Name введите имя вашего контроллера домена и нажмите кнопку ОК.

4. В результате создастся узел с именем вашего домена. Нажмите правой кнопкой мыши на DC и выберите Properties.

5. Найдите атрибут «ms-DSMachineAccountQuota».

6. Нажмите на него, а затем нажмите кнопку Edit.

7. Как вы видите, значение по умолчанию 10. Введите желаемое значение и нажмите кнопку ОК дважды. раза, и все готово.

В результате, вы измените максимальное количество компьютеров, которое рядовой пользователь может включить в состав домена Active Directory в Windows Server 2008.