设定特定域用户或者组无限次数将计算机加入域

转载 2016年06月01日 14:47:57


默认情况下域内的认证的用户(默认情况下就是域内的成员)都有权限将一台客户端加入到域的,但是默认情况下普通的user只有10次机会将客户端计算机加入到域,一个帐户超过10次再尝试将客户端计算机加入域时,就会报错(是domain admins不受此限制)



对于加入域账户的使用次数的修改您可以用下面的步骤:


1.安装Windows Server 2000/2003 Support Tools.您可系统的安装光盘:/support/tools/suptools.msi进行安装;


2.在开始运行中键入"adsiedit.msc";


3.展开domain,找到dc=XXX,DC=XXX;


4.右键属性,找到ms-DS-MachineAccountQuota条目


5.双击修改值


如果您只希望域中的某些用户有多次添加客户端计算机到域的权限,可以通过下面的步骤:


1.开始,运行 键入 "Adsiedit.msc" 回车


2.展开domain,找到DC=domain,cn=computers


3.右键属性,找到"安全"选项,"高级"


4.点击"添加",然后选择,您希望授权的user或者group


5.选中该用户,编辑,在"应用到"选择"计算机对象"


6.在"computers的权限项目"中将"写入全部属性""重设密码"勾选,确定 退出





设定特定域用户或者组无限次数将计算机加入域

     默认情况下域内的认证的用户(默认情况下就是域内的成员)都有权限将一台客户端加入到域的,但是默认情况下普通的user只有10次机会将客户端计算机加入到域,一个帐户超过10次再尝试将客户端计算机...
  • zcry21cn
  • zcry21cn
  • 2009年11月11日 09:22
  • 1285

计算机在加入域时直接将计算机加入到指定OU中

DC上執行以下命令:redircmp ou="KB_COMPUTER",dc="NBEKB",dc="com"#KB_COMPUTER 為指定的OU#2003域模式下才能運行以上命令 ...
  • zhengfeng2100
  • zhengfeng2100
  • 2013年07月29日 11:57
  • 375

[AD]如何取消普通用户加入域的权限

一般域内建立的用户默认都是Domain Users组里的,该组的用户默认可以加入10台计算机到域内的权限. 有没有什么方法让所有用户账户不具备让计算机加入域的权限(前提是该账户登录后不影响其本身...
  • kepa520
  • kepa520
  • 2015年07月26日 21:30
  • 1010

用命令行把域用户加入到本地管理员组中

  整条命令:runas /user: administrator "net localgroup administrators domain.com/mmuser /add"          命令...
  • chwxj
  • chwxj
  • 2009年11月25日 17:51
  • 6478

3种用组策略将域帐号加入本地管理员组的方法

台湾女同事问了我2次当前系统域帐号是怎么在第一次登录时,自动加入域客户端本地管理员组的?我猜不外乎就是脚本、计算机策略或虚拟机初始化的自动应答脚本,结果系统的前任同事找到了答案--GPO的用户策略(确...
  • Galdys
  • Galdys
  • 2014年06月16日 18:31
  • 4030

取消普通域用户将计算机加入域的权限.

 一般域内建立的用户默认都是Domain Users组里的。发现该组的用户居然可以有加入一台计算机到域内的权限?   那下面的情况如何解决: 一个用户用家里的笔记本接入单位网络,用别人的账户加入到域中...
  • mabohui
  • mabohui
  • 2008年12月08日 11:20
  • 554

如何实现自动把域帐户加到本地管理员组里?如果通过脚本实现

微软技术解答:根据我的研究,在Windows系统中暂时不提供工具直接实现这种功能。您可以先将需要加入到本地管理员组的域用户放入一个OU中,然后通过组策略执行脚本来完成。下面我提供一些方法,供您参考:1...
  • xuhuojun
  • xuhuojun
  • 2008年06月06日 15:35
  • 4298

将WIN8域用户加入Administrators组的方法

问题描述 一开始 开始机器为Win7环境,使用的是域用户user.group(以该用户为例),同时机器还存在管理员账户Administrator(不在域内)。 很长时间后 后来机器又安装了Wi...
  • tiana0
  • tiana0
  • 2013年11月25日 22:51
  • 5965

C#实验将计算机加入域

using System; using System.Collections.Generic; using System.ComponentModel; using System.Data; usin...
  • u012085815
  • u012085815
  • 2013年09月14日 09:47
  • 1458

加入域的计算机重定向到指定的OU

在我曾经呆过一个企业里,我们使用的是AD环境,计算机加入域时,我们需要使用一个单独的加域工具,里面有需要将计算机加入到指定OU的选项。所以每次加域我们都需要找个这个工具,实现加域过程。最后我发现其实最...
  • zhengfeng2100
  • zhengfeng2100
  • 2013年07月29日 11:57
  • 1509
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:设定特定域用户或者组无限次数将计算机加入域
举报原因:
原因补充:

(最多只允许输入30个字)