Límite predeterminado al número de estaciones de trabajo que un usuario puede unir al dominio

En este artículo se describe cómo cambiar AD para permitir más o menos cuentas de equipo en el dominio.

Se aplica a: Windows Server 2012 R2
Número de KB original: 243327

Resumen

De forma predeterminada, Windows 2000 permite a los usuarios autenticados unir 10 cuentas de equipo al dominio.

Este valor predeterminado se implementó para evitar el uso indebido. Pero un administrador puede realizar un cambio en un objeto de Active Directory para invalidarlo.

Los siguientes usuarios no están restringidos por esta limitación:

  • Usuarios de los grupos Administradores o Administradores de dominio.
  • Usuarios que tienen permisos delegados en contenedores de Active Directory para crear y eliminar cuentas de equipo.

Más información

Para calcular el número de estaciones de trabajo que actualmente pertenecen a un usuario, compruebe el atributo ms-DS-CreatorSID de las cuentas de equipo.

Para modificar Active Directory para permitir más (o menos) cuentas de equipo en el dominio, use la herramienta Adsiedit.

Advertencia

El uso incorrecto de Adsiedit puede causar problemas graves que pueden requerir la reinstalación del sistema operativo. Microsoft no puede garantizar que se puedan resolver los problemas derivados del uso incorrecto de Adsiedit. Use Adsiedit a su propio riesgo.

  1. Instale las herramientas de soporte técnico de Windows si aún no se han instalado. Solo es necesario para Windows 2000 y Windows Server 2003. Para Windows Server 2008 y Windows Server 2008 R2, Adsiedit se instala automáticamente al instalar el rol de Servicios de dominio de Active Directory.
  2. Ejecute Adsiedit.msc como administrador del dominio. Expanda el nodo Nc de dominio . Este nodo contiene un objeto que comienza por "DC=" y refleja el nombre de dominio correcto. Haga clic con el botón derecho en este objeto y, a continuación, seleccione Propiedades.
  3. En el cuadro Seleccionar qué propiedades se van a ver , seleccione Ambos. En el cuadro Seleccionar una propiedad para ver , seleccione ms-DS-MachineAccountQuota.
  4. En el cuadro Editar atributo , escriba el número de estaciones de trabajo que desea que los usuarios puedan mantener simultáneamente.
  5. Seleccione Establecer>aceptar.