หมายเลขบทความ (Article ID): 251335 - รีวิวครั้งสุดท้าย: 8 มกราคม 2554 - Revision: 3.0

ผู้ใช้โดเมนไม่สามารถร่วมเวิร์กสเตชันหรือเซิร์ฟเวอร์กับโดเมน

มุมมองแบบเคียงข้างกันคลิกที่นี่เพื่อแสดงบทความที่แปลโดยคอมพิวเตอร์และต้นฉบับภาษาอังกฤษเคียงข้างกัน
แปลโดยคอมพิวเตอร์คลิกที่นี่เพื่อดูข้อจำกัดความรับผิดชอบของ KB ที่แปลโดยคอมพิวเตอร์
ผลิตภัณฑ์ที่เกี่ยวข้องในบทความนี้
เคล็ดลับของระบบThis article applies to a different operating system than the one you are using. Article content that may not be relevant to you is disabled.
หากต้องการดูบทความนี้สำหรับรุ่น Microsoft Windows XP โปรดดูที่314462  (http://support.microsoft.com/kb/314462/EN-US/ ) .

เนื้อหาบนหน้านี้

ขยายทั้งหมด | ยุบทั้งหมด

อาการ

เมื่อคุณพยายามที่จะเข้าร่วมโดเมน Windows 2000 จากเครื่องคอมพิวเตอร์ที่ใช้ Windows NT เวิร์กสเตชันของ 4.0 หรือ Windows NT 4.0 Server ข้อความแสดงข้อผิดพลาดต่อไปนี้อาจมีแสดง:
บัญชีเครื่องคอมพิวเตอร์เครื่องนี้ไม่มีอยู่ หรือไม่
ถ้าเวิร์กสเตชันหรือเซิร์ฟเวอร์ที่คุณกำลังพยายามเชื่อมต่อกับ คอมพิวเตอร์ที่ใช้ Windows 2000 Professional หรือ Windows 2000 Server ข้อความแสดงข้อผิดพลาดต่อไปนี้จะแสดง:
คอมพิวเตอร์ของคุณไม่สามารถเข้าร่วมกับโดเมน คุณได้เกินจำนวนสูงสุดของบัญชีคอมพิวเตอร์ที่คุณสามารถสร้างในโดเมนนี้ ติดต่อผู้ดูแลระบบของคุณให้มีการจำกัดนี้ตั้งค่าใหม่ หรือเพิ่ม
หมายเหตุ:: ข้อความแสดงข้อผิดพลาดนี้เกิดขึ้นหากคุณได้เข้าร่วมเวิร์กสเตชัน 10 ได้แล้วกับโดเมนเท่านั้น
กลับไปด้านบน

สาเหตุ

windows 2000 ให้สิทธิ์ "เพิ่มเวิร์กสเตชันโดเมน" ไปยังกลุ่มผู้ใช้ที่มีการรับรองความถูกต้องเป็นค่าเริ่มต้น เมื่อมีการใช้สิทธิ์นี้ ผู้ใช้ authenticated สามารถเลี่ยงผ่านการตรวจสอบรายการ (ACL) การควบคุมการเข้าถึงสำหรับจนถึงค่าสูงสุดที่กำหนดไว้ล่วงหน้าได้ เพื่อป้องกันการ misuse บัญชีเครื่องสามารถเข้าร่วมในผู้ใช้ใด ๆ authenticated จำนวนสูงสุดคือ 10 โดยค่าเริ่มต้น
กลับไปด้านบน

การแก้ไข

เมื่อต้องการแก้ไขปัญหานี้ ใช้วิธีการที่เหมาะสม
กลับไปด้านบน

วิธีที่ 1: Pre-Create บัญชีคอมพิวเตอร์ของผู้ใช้

  1. จากผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์สแนปอิน คลิกขวาที่บัญชีที่อยู่ในคอนเทนเนอร์
  2. คลิกใหม่แล้ว คลิกคอมพิวเตอร์.
  3. ในการชื่อคอมพิวเตอร์กล่อง พิมพ์ชื่อของคอมพิวเตอร์ที่คุณต้องการเพิ่มโดเมนที่ใช้ Windows 2000

    ป้อนการทำให้แน่ใจว่าชื่อของคอมพิวเตอร์ยังไว้ในนั้นชื่อของคอมพิวเตอร์ (รุ่นก่อน windows 2000)กล่อง (ซึ่งควรเกิดโดยอัตโนมัติ)
  4. คลิกเปลี่ยนแปลง. เลือกผู้ใช้หรือกลุ่ม ที่จะสามารถเพิ่มคอมพิวเตอร์นี้เข้าเป็นสมาชิกโดเมน แล้ว คลิกตกลง.
  5. ถ้าคุณต้องการให้ Windows NT 4.0 และระบบปฏิบัติการก่อนหน้าวัตถุนี้ชื่อของคอมพิวเตอร์ที่ใช้ คลิกเพื่อเลือกนั้นอนุญาตให้คอมพิวเตอร์ 2000 pre-Windows เพื่อใช้บัญชีนี้กล่องกาเครื่องหมาย และจากนั้น คลิกตกลง.
กลับไปด้านบน

วิธีที่ 2: ให้"สร้างวัตถุคอมพิวเตอร์" และ "ลบวัตถุคอมพิวเตอร์" ตัวควบคุมการเข้าถึงรายการ (ACEs) ไปยังผู้ใช้

  1. จากผู้ใช้ของไดเรกทอรีที่ใช้งานอยู่และคอมพิวเตอร์สแนปอิน คลิกคุณลักษณะขั้นสูงในการมุมมองเมนูเพื่อให้การการรักษาความปลอดภัยแท็บถูกเปิดเผยเมื่อคุณคลิกคุณสมบัติ.
  2. คลิกขวาคอมพิวเตอร์คอนเทนเนอร์ แล้วคลิกคุณสมบัติ.
  3. ในการการรักษาความปลอดภัยแท็บ คลิกขั้นสูง.
  4. ในการPermissions:แท็บ คลิกผู้ใช้ที่ได้รับการรับรองความถูกต้อง:แล้ว คลิกมุมมอง/แก้ไข.

    หมายเหตุ:: ถ้าไม่มีอยู่ในกลุ่มผู้ใช้ที่มีการรับรองความถูกต้อง คลิกaddและเพิ่มลงในรายการของรายการสิทธิ์
  5. ตรวจสอบให้แน่ใจว่าการวัตถุนี้และวัตถุลูกทั้งหมดตัวเลือกที่จะแสดงอยู่ในนั้นนำไปใช้กับกล่อง
  6. จากนั้นPermissions:กล่อง คลิกเพื่อเลือกนั้นอนุญาตให้กล่องกาเครื่องหมายที่อยู่ถัดจากนั้นสร้างวัตถุคอมพิวเตอร์และลบวัตถุคอมพิวเตอร์aCEs แล้วคลิกตกลง.
กลับไปด้านบน

วิธีที่ 3: ทับจำกัดเป็นค่าเริ่มต้นของหมายเลขของคอมพิวเตอร์ที่มีผู้ใช้ Authenticated สามารถเข้าร่วมกับโดเมน

คุณสามารถแทนจำกัดไว้เป็นค่าเริ่มต้น การใช้อย่างใดอย่างหนึ่งในวิธีการต่อไปนี้:
  • ใช้เครื่องมือ Ldp (Ldp.exe) ที่รวมอยู่ในนั้นMicrosoft Windows 2000 ทรัพยากร Kit.
  • ใช้สคริปต์การ Active Directory บริการอินเทอร์เฟซ (ADSI) เพื่อเพิ่ม หรือลดค่าของแอตทริบิวต์ ms DS MachineAccountQuota Active Directory ด้วยวิธีการดังนี้::
    1. ติดตั้งเครื่องมือที่ฝ่ายสนับสนุนของ Windows 2000 ถ้าพวกเขาได้ไม่ได้ถูกติดตั้ง การติดตั้งเครื่องมือเหล่านี้ รันมีชื่อเป็น Setup.exe จากโฟลเดอร์ Support\Tools บน Windows 2000 Server หรือ Windows 2000 Professional CD-ROM
    2. เรียกใช้ Adsiedit.msc ในฐานะผู้ดูแลของโดเมน
    3. ขยายโหน NC โดเมน โหนดนี้ประกอบด้วยวัตถุที่ขึ้นต้นด้วย " DC =" และสะท้อนถึงชื่อโดเมนที่ถูกต้อง คลิกขวาที่วัตถุนี้ และจากนั้น คลิกคุณสมบัติ.
    4. ในการเลือกคุณสมบัติที่จะดูกล่อง คลิกทั้งสองอย่าง.
    5. ในการเลือกคุณสมบัติที่จะดูกล่อง คลิกms DS MachineAccountQuota.
    6. ในการแก้ไขแอตทริบิวต์กล่อง พิมพ์ตัวเลข หมายเลขนี้แสดงหมายเลขของเวิร์กสเตชันที่คุณต้องการให้ผู้ใช้สามารถใช้งานการเก็บรักษาพร้อม
    7. คลิกตั้งค่าแล้ว คลิกตกลง.
กลับไปด้านบน

สถานะ

ลักษณะการทำงานนี้เกิดจากการออกแบบ
กลับไปด้านบน
ใช้กับ
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Workstation 4.0 Developer Edition
  • Microsoft Windows NT Server 4.0 Standard Edition
กลับไปด้านบน
Keywords: 
kbenv kbprb kbmt KB251335 KbMtth
กลับไปด้านบน
แปลโดยคอมพิวเตอร์แปลโดยคอมพิวเตอร์
ข้อมูลสำคัญ: บทความนี้แปลโดยซอฟต์แวร์การแปลด้วยคอมพิวเตอร์ของ Microsoft แทนที่จะเป็นนักแปลที่เป็นบุคคล Microsoft มีบทความที่แปลโดยนักแปลและบทความที่แปลด้วยคอมพิวเตอร์ เพื่อให้คุณสามารถเข้าถึงบทความทั้งหมดในฐานความรู้ของเรา ในภาษาของคุณเอง อย่างไรก็ตาม บทความที่แปลด้วยคอมพิวเตอร์นั้นอาจมีข้อบกพร่อง โดยอาจมีข้อผิดพลาดในคำศัพท์ รูปแบบการใช้ภาษาและไวยากรณ์ เช่นเดียวกับกรณีที่ชาวต่างชาติพูดผิดเมื่อพูดภาษาของคุณ Microsoft ไม่มีส่วนรับผิดชอบต่อความคลาดเคลื่อน ความผิดพลาดหรือความเสียหายที่เกิดจากการแปลเนื้อหาผิดพลาด หรือการใช้บทแปลของลูกค้า และ Microsoft มีการปรับปรุงซอฟต์แวร์การแปลด้วยคอมพิวเตอร์อยู่เป็นประจำ
ต่อไปนี้เป็นฉบับภาษาอังกฤษของบทความนี้:251335  (http://support.microsoft.com/kb/251335/en-us/ )
กลับไปด้านบน