关于域帐户将计算机加入域登陆上限问题

问题：
关于域帐户将计算机加入域登陆上限问题
解决方法：
adsiedt.msc或者脚本
当您尝试从 Windows NT 4.0 Workstation 或 Windows NT 4.0 Server 计算机加入 Windows 2000 域，可能会出现下列错误讯息：
The machine account for this computer either does not exist or is unavailable. (这部计算机的计算机帐户不存在或无法使用)。
如果尝试加入工作站或服务器的计算机是执行 Windows 2000 Professional 或 Windows 2000 Server、Windows 2003 Server就会出现下列错误讯息：
您的计算机无法加入域。因为您已经超过这个域所允许建立的计算机帐户上限。请连络您的系统管理员，重设或提高这个限制。
注意：当您将 10 部工作站加入域时，才会出现这个错误讯息。

原因
在win2000和2003的版本中多了一个权限授予 Authenticated Users 群组。启用此权限之后，已验证的使用者就可以略过访问控制列表 (ACL) 的检查，次数最多可达预先定义的最大数目。为了避免发生滥用的情形，根据默认值，是 10 个。
适用操作系统：
• Microsoft Windows 2003 Server
• Microsoft Windows 2000 Server
• Microsoft Windows 2000 Advanced Server
• Microsoft Windows 2000 Professional Edition
• Microsoft Windows NT Workstation 4.0 Developer Edition
• Microsoft Windows NT Server 4.0 Standard Edition
解决方案
方法1
使用adsiedit.msc （此工具存在于windows安装光盘 Support\Tools 下的 support tools 中），打开domain节点，选择Dc=MCSE.ORG.CN右击属性，查找msDS-MachineAccountQuota双击在弹出的对话框中修改您所需的数量，点确定即可，默认为10。

方法2
使用脚本，将下面文档复制成.vbs文件即可使用
感谢Steven提供我们脚本。

'==========================================================================
' VBScript Source File -- Created with SAPIEN Technologies PrimalScript 4.1
' AUTHOR: Steven , Steven
' DATE : 2007-9-16
' COMMENT: [url]www.51cto.com[/url]
'==========================================================================
Option Explicit
On Error Resume Next
Dim RootDSE, sDomainDNS, oDomainDNS, sADPath, DcMaq
Set RootDSE = GetObject("LDAP://rootDSE")
sDomainDNS = RootDSE.Get("defaultNamingContext")
sADPath = "LDAP://" & sDomainDNS
Set oDomainDNS = GetObject(sADPath)
DcMaq = oDomainDNS.Get("ms-DS-MachineAccountQuota")
WScript.Echo "目前您允许建立的计算机帐户上限为: " & DcMaq
DcMaq = InputBox("请输入新允许建立的计算机帐户数量: ", DcMaq)
If DcMaq <> "" AND IsNumeric(DcMaq) Then
oDomainDNS.Put "ms-DS-MachineAccountQuota", Abs(CInt(DcMaq))
oDomainDNS.SetInfo
If Err.Number = 0 Then
WScript.Echo "修改已完成！您目前允许建立的计算机帐户上限数量为: " & DcMaq
wscript.echo "更多资讯请访问 [url]www.51cto.com[/url]"
Else
WScript.Echo "出问题啦: " & Err.Description
End If
End If

转载于:https://blog.51cto.com/854852312/541017

关于域帐户将计算机加入域登陆上限问题相关推荐

域用户绑定计算机,域批量绑定用户帐户与计算机帐户
在域中可以通过限制将用户帐户与计算机帐户进行绑定从而实现某个帐户只能在特定的计算机上登录系统及访问域内的资源. 在服务器上,选中一个域用户,属性,账户,登陆到,下列计算机,填上指定的计算机完整的名称, ...
如何在Win Server 2008R2环境下，把域帐户加到本地管理员组？？
如何在Win Server 2008R2环境下,把域帐户加到本地管理员组我们在大型企业中,经常不会用域管理员登陆,而是将某个OU下特定用户加入到全局组,或者将某个用户加入到本地管理员组中,但是局域网 ...
使用程序修改域帐户直接领导时遇到的错误
使用C#修改域帐户的直接领导,本来是一件非常容易的事情,可是今天下午,我却怎么也调不过去,系统总是在提交修改的那一句提示"出现约束性冲突".这是怎么回事?我非常纳闷.这个属性是可以 ...
AD中的所有域帐户经常被锁定
由于造成帐号锁定的原因较多,建议您尝试以下操作: 1. 由于病毒的原因,可能会造成帐号被锁定的现象.建议登陆到经常使用该锁定帐号的计算机上,尝试下面的在线扫描网站进行杀毒: Trend http:// ...
如何用访客帐户登录计算机,如何在Windows 10中创建访客帐户 | MOS86
如果您发现客人经常询问您是否临时使用电脑检查他们的电子邮件或在网上查找内容,则不必让他们使用您的个人帐户或为每个客人创建一个特殊帐户. 相关文章图片1tupian为什么您的计算机上的每个用户都应该拥有 ...
Win10计算机首次使用时间,在Win10中使用域帐户首次登陆域控需要10分钟的时间？...
您好, 感谢您在我们论坛发帖. 按照您的描述,您的Windows 10 在使用域账户第一次登录加域计算机时,登录的时间比较长.而Windows 7登录的时间比较正常.如果我的理解有误,请您及时纠正我. ...
2008域控服务器创建本地用户,windows 2008 r2 用域帐户登陆后怎么修改本地用户密码?...
在此假设你用的数据库为SQL Server数据库,数据库名为"Test",用户表名为"Users",表结构为Users(UserName,Password),代 ...
清除AD过期的帐户和计算机
公司的域运行到现在,已经超过了3年,在使用的过程中,不断往里面添加用户账户和计算机账户,中途经常发生电脑系统坏掉,重装系统的事情,最要命的是电脑命名规则该了好几次,所以,在计算机这个容器里面,同一台电 ...
域控正在应用计算机设置,域控制器下发的用户组策略在ou内的用户上没有应用...
这是其中一台dc的dcdiag的结果,请您看看有没有大的问题,谢谢. 目录服务器诊断正在执行初始化设置: 正在尝试查找主服务器... 主服务器 = secondc * 已识别的 AD 林. 已完成收 ...

关于域帐户将计算机加入域登陆上限问题

关于域帐户将计算机加入域登陆上限问题相关推荐

最新文章

热门文章