Не удается подключить к домену рабочую станцию или сервер

Переводы статьи Переводы статьи
Код статьи: 251335 - Vizualiza?i produsele pentru care se aplic? acest articol.
Версия данной статьи для Windows XP: 314462.
Развернуть все | Свернуть все

В этой статье

Проблема

При попытке подключиться к домену под управлением Windows 2000 с компьютера, на котором установлена операционная система Windows NT 4.0 Workstation или Windows NT 4.0 Server, появляется следующее сообщение об ошибке:
Учетная запись для этого компьютера не существует или недоступна.
Если на компьютере или сервере, к которому выполняется подключение, установлена ОС Windows 2000 Professional или Windows 2000 Server, появляется следующее сообщение об ошибке:
Компьютер не может быть присоединен к домену. На этом домене превышено максимально допустимое число учетных записей. Обратитесь к системному администратору с просьбой отменить это ограничение или увеличить значение.
Примечание. Это сообщение появляется, только если к домену уже подключено 10 рабочих станций.

Причина

По умолчанию Windows 2000 предоставляет право подключения рабочих станций к домену группе «Прошедшие проверку». Если право предоставлено, прошедшие проверку пользователи могут определенное число раз обойти проверку в соответствии со списком управления доступом (ACL). Для предотвращения злоупотреблений максимальное количество машин, которое может присоединить каждый прошедший проверку пользователь, по умолчанию равно 10.

Решение

Для решения проблемы выберите соответствующий способ.

Способ 1. Предварительное создание учетной записи для компьютера пользователя

  1. В окне оснастки «Active Directory — пользователи и компьютеры» щелкните правой кнопкой мыши контейнер, в котором расположены учетные записи.
  2. Выберите пункт Создать, а затем — Компьютер.
  3. В поле Имя компьютера введите имя компьютера под управлением Windows 2000, который необходимо добавить в домен.

    Убедитесь, что имя компьютера также введено в поле Имя компьютера (пред-Windows 2000) (это происходит автоматически).
  4. Нажмите кнопку Изменить. Выберите пользователя или группу, которые будут присоединять компьютер к домену, и нажмите кнопку ОК.
  5. Если необходимо, чтобы Windows NT 4.0 и операционные системы более ранних версий использовали этот объект имени компьютера установите флажок Разрешать использование этой учетной записи на пред-Windows 2000 компьютерах и нажмите кнопку ОК.

Способ 2. Предоставление пользователю записей управления доступом (ACE) «Создание объектов компьютера» и «Удаление объектов компьютера»

  1. В окне оснастки «Active Directory — пользователи и компьютеры», в меню Вид выберите команду Дополнительные функции так, чтобы при нажатии кнопки Свойства была видна вкладка Безопасность.
  2. Щелкните правой кнопкой мыши контейнер Компьютеры и выберите пункт Свойства.
  3. На вкладке Безопасность нажмите кнопку Дополнительно.
  4. На вкладке Разрешения выберите пункт Прошедшие проверку, а затем — Показать/Изменить.

    Примечание. Если группы «Прошедшие проверку» в списке нет, нажмите кнопку Добавить для включения ее в список записей разрешений.
  5. Убедитесь, что в поле Применять выбран пункт Этот объект и все дочерние объекты.
  6. В поле Разрешения установите флажок Разрешить напротив записей Создание объектов компьютера и Удаление объектов компьютера, и нажмите кнопку ОК.

Способ 3. Изменение установленного по умолчанию количества компьютеров, которое прошедший проверку пользователь может подключить к домену

Для изменения установленного по умолчанию количества компьютеров можно воспользоваться одним из следующих методов.
  • С помощью программы Ldp.exe из состава Microsoft Windows 2000 Resource Kit.
  • С помощью сценария интерфейса службы Active Directory (ADSI) увеличить или уменьшить значение атрибута ms-DS-MachineAccountQuota. Для этого выполните следующие действия.
    1. Установите служебные программы Windows 2000 (если это не было сделано ранее). Для этого запустите программу Setup.exe из папки Support\Tools на компакт-диске Windows 2000 Server или Windows 2000 Professional.
    2. От имени администратора домена запустите оснастку Adsiedit.msc.
    3. Откройте узел Domain NC. Он содержит объект с именем, начинающимся символами DC=, которое отображает правильное имя домена. Щелкните объект правой кнопкой мыши и выберите команду Свойства.
    4. В списке Select which properties to view выберите элемент Both.
    5. В списке Select a property to view выберите элемент ms-DS-MachineAccountQuota.
    6. В поле Edit Attribute укажите число рабочих станций, которые пользователь может обслуживать одновременно.
    7. Нажмите кнопку Set, а затем — ОК.

Статус

Это поведение является особенностью данного продукта.

Свойства

Код статьи: 251335 - Последний отзыв: 21 июня 2004 г. - Revision: 3.1
Информация в данной статье применима к:
  • операционная система Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Операционная система Microsoft Windows 2000 Professional
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
Ключевые слова: 
kbenv kbprb KB251335

Отправить отзыв

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com