active directory
mooncarp
这个作者很懒,什么都没留下…
展开
-
突破AD查询1000条限制
在测试中,常遇到需要测试我们系统的AD/LDAP大用户量展现和下载功能,但win2003server似乎限制该查询数量为1000,使用包括ldap browser在内的工具,也不能将我们AD server上面的10000用户展现完全。其实这个问题在微软的网站已经给出了解决方案,在微软网站搜索“ad 1000“就能找到:http://support.microsoft.com/kb/31转载 2016-04-11 09:39:37 · 3444 阅读 · 0 评论 -
普通用户将计算机加入到域的数量上限是10
在将计算机加入到域的时候,如果你“委派”了一个普通的域用户,授予这个用户具有“将计算机加入到域”的权限,则这个普通的域用户,默认只能将10台具有不同的计算机加入到域,当超过10台时,将会弹出“您的计算机无法加入到域,已超出此域所允许创建的计算机帐户的最大值”,如图4所示。对于这个问题,可能在Active Directory域控制器上,使用adsiedit.msc工具修改。(1)转载 2016-06-01 14:45:09 · 13485 阅读 · 0 评论 -
设定特定域用户或者组无限次数将计算机加入域
默认情况下域内的认证的用户(默认情况下就是域内的成员)都有权限将一台客户端加入到域的,但是默认情况下普通的user只有10次机会将客户端计算机加入到域,一个帐户超过10次再尝试将客户端计算机加入域时,就会报错(是domain admins不受此限制)对于加入域账户的使用次数的修改您可以用下面的步骤:1.安装Windows Server 2000/2003 Support T转载 2016-06-01 14:47:57 · 2573 阅读 · 0 评论