Как я могу увеличить количество компьютеров, к которым конкретный пользователь может присоединиться к домену?

Question

Во всех статьях, касающихся этой проблемы, предлагается изменить атрибут ms-DS-MachineAccountQuota , который влияет на всех прошедших проверку пользователей.

Есть ли способ изменить это значение или, что еще лучше, снять ограничение для конкретного пользователя?

Answer 1

1. Откройте оснастку ADSI Edit MMC и подключитесь к контексту именования доменов.
2. Щелкните правой кнопкой мыши объект domainDNS для домена, который вы хотите изменить, и выберите Свойства.
3. Отредактируйте атрибут ms-DS-MachineAccountQuota и введите новое значение квоты.
4. Нажмите ОК дважды.

Больше информации здесь

Как вы говорите, это влияет на ВСЕХ аутентифицированных пользователей, но вы хотите конкретных пользователей.

Попробуй это:

Предоставьте Пользователю записи контроля доступа (ACE) "Создать компьютерные объекты" и "Удалить компьютерные объекты".

1. В оснастке «Active Directory - пользователи и компьютеры» выберите «Дополнительные функции» в меню «Вид», чтобы вкладка «Безопасность» открывалась при нажатии кнопки «Свойства».
2. Щелкните правой кнопкой мыши контейнер «Компьютеры» и выберите «Свойства».
3. На вкладке «Безопасность» нажмите «Дополнительно».
4. На вкладке «Разрешения» найдите объект (ы) пользователя, которому вы хотите предоставить разрешения, и нажмите «Просмотр / редактирование».
5. Убедитесь, что опция « Этот объект и все дочерние объекты» отображается в поле « Применить на» .
6. В поле «Разрешения» установите флажок «Разрешить» рядом с ACE «Создание объектов компьютера» и «Удаление объектов компьютера» и нажмите кнопку «ОК».

Основано на методе № 2 из «MSKB251335 Пользователи домена не могут присоединиться к рабочей станции или серверу к домену »