Los usuarios de dominio no pueden unir la estación de trabajo o el servidor a un dominio

Seleccione idioma Seleccione idioma
Id. de artículo: 251335 - Ver los productos a los que se aplica este artículo
Este artículo se publicó anteriormente con el número E251335
Para obtener una versión de este artículo para Microsoft Windows XP, consulte 314462.
Expandir todo | Contraer todo

En esta página

Síntomas

Cuando intenta unir un dominio de Windows 2000 desde un equipo que ejecuta Windows NT 4.0 Workstation o Windows NT 4.0 Server, puede aparecer el mensaje de error siguiente:
La cuenta de la máquina para este equipo no existe o no está disponible.
Si la estación de trabajo o servidor que está intentando unir es un equipo que ejecuta Windows 2000 Professional o Windows 2000 Server, aparece el mensaje de error siguiente:
Su equipo no se puede unir al dominio. Ha excedido el número máximo de cuentas de equipo que puede crear en este dominio. Póngase en contacto con el administrador del sistema para que restablezca o incremente este límite.
NOTA
Este mensaje de error sólo se produce si ya ha unido 10 estaciones de trabajo al dominio.

Causa

Windows 2000 concede el privilegio "Agregar estaciones de trabajo al dominio" al grupo Usuarios autenticados de forma predeterminada. Cuando se habilita este privilegio, los usuarios autenticados pueden omitir la comprobación de la lista de control de acceso (ACL) hasta un valor máximo predefinido. Para impedir el mal uso, el número máximo de cuentas de equipo que cualquier usuario autenticado puede unir es 10 de forma predeterminada.

Solución

Para resolver este problema, utilice el método apropiado.

Método 1: Cree previamente la cuenta de equipo del usuario

  1. En el complemento Usuarios y equipos de Active Directory, haga clic con el botón secundario en el contenedor en el que reside la cuenta.
  2. Haga clic en Nuevo y, a continuación, en Equipo.
  3. En el cuadro Nombre del equipo, escriba el nombre del equipo basado en Windows 2000 que quiere agregar al dominio.

    Asegúrese de que el nombre del equipo se introduce también en el cuadro Nombre del equipo (anterior a Windows 2000) (esto debería ocurrir automáticamente).
  4. Haga clic en Cambiar. Seleccione al usuario o grupo que unirá este equipo al dominio y, a continuación, haga clic en Aceptar.
  5. Si quiere que Windows NT 4.0 y los sistemas operativos anteriores usen este objeto de nombre de equipo, haga clic para seleccionar la casilla de verificación Permitir a equipos con versiones anteriores a Windows 2000 utilizar esta cuenta y, a continuación, haga clic en Aceptar.

Método 2: Conceda las entradas de control de acceso (ACE) "Crear objetos de equipo" y "Eliminar objetos de equipo" al usuario

  1. En el complemento Usuarios y equipos de Active Directory, haga clic en Características avanzadas en el menú Ver para que se exponga la ficha Seguridad al hacer clic en Propiedades.
  2. Haga clic con el botón secundario del mouse (ratón) en el contenedor Equipos y, a continuación, haga clic en Propiedades.
  3. En la ficha Seguridad, haga clic en Avanzadas.
  4. En la ficha Permisos, haga clic en Usuarios autenticados y, a continuación, en Ver o modificar.

    NOTA
    Si no aparece el grupo Usuarios autenticados, haga clic Agregar y agréguelo a la lista de entradas del permiso.
  5. Asegúrese de que la opción Este objeto y todos los secundarios se muestra en el cuadro Aplicar en.
  6. En el cuadro Permisos, haga clic para seleccionar la casilla de verificación Permitir al lado de las ACE Crear objetos de equipo y Eliminar objetos de equipo y, a continuación, haga clic en Aceptar.

Método 3: Omita el límite predeterminado del número de equipos que puede unir un usuario autenticado a un dominio

Puede omitir el límite predeterminado mediante uno de los métodos siguientes:
  • Utilice la herramienta Ldp (Ldp.exe) incluida en el Kit de recursos de Microsoft Windows 2000.
  • Use una secuencia de comandos de Active Directory Services Interface (ADSI) para aumentar o disminuir el valor del atributo ms-DS-MachineAccountQuota de Active Directory. Para ello:
    1. Instale las herramientas de soporte de Windows 2000, si aún no están instaladas. Para instalar estas herramientas, ejecute Setup.exe desde la carpeta Support\Tools del CD-ROM de Windows 2000 Server o Windows 2000 Professional.
    2. Ejecute Adsiedit.msc como administrador del dominio.
    3. Expanda el nodo Domain NC. Este nodo contiene un objeto que empieza con "DC =" y refleja el nombre de dominio correcto. Haga clic con el botón secundario del mouse (ratón) en el objeto y, a continuación, haga clic en Propiedades.
    4. En el cuadro Select which properties to view, haga clic en Both.
    5. En el cuadro Select a property to view, haga clic en ms-DS-MachineAccountQuota.
    6. En el cuadro Edit Attribute, escriba un número. Este número representa el número de estaciones de trabajo que quiere que los usuarios puedan mantener de forma concurrente.
    7. Haga clic en Establecer y en Aceptar.

Estado

Este comportamiento es una característica del diseño de la aplicación.

Propiedades

Id. de artículo: 251335 - Última revisión: jueves, 17 de noviembre de 2005 - Versión: 3.0
La información de este artículo se refiere a:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
Palabras clave: 
kbenv kbprb KB251335

Enviar comentarios

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com