域用户无法加入到域中的工作站或服务器

文章翻译 文章翻译
文章编号: 251335 - 查看本文应用于的产品
本文的一个 Windows XP 版本,请参阅 314462
展开全部 | 关闭全部

本文内容

症状

当试图从 Windows 2000 中加入域运行 Windows NT 4.0 工作站或 Windows NT 4.0 服务器的计算机时可能会显示以下错误消息:
此计算机的计算机帐户不存在或不可用。
如果在工作站或您正试图加入的服务器是运行 Windows 2000 专业版或 Windows 2000 Server 的计算机,将显示以下错误消息:
您的计算机无法加入到域中。您已超过了允许您在此域中创建的计算机帐户的最大数量。请联系您的系统管理员联系,复位或增加此限制。
: 如果您有已将 10 个工作站加入到域,只会出现此错误消息。

原因

Windows 2000 默认情况下通过身份验证的用户组授予"域中添加工作站"特权。如果启用了此权限,已通过身份验证的用户可以绕过访问控制列表 (ACL) 检查到一个预定义的最大值。若滥用任何经过身份验证的用户都可以加入的计算机帐户的最大数量是 10,默认情况下。

解决方案

若要解决此问题,使用适当的方法。

方法 1: Pre-Create 用户的计算机帐户

  1. 从 Active Directory 用户和计算机管理单元中,用鼠标右键单击该帐户所在的容器。
  2. 单击 新建,然后单击 计算机
  3. 计算机名 框中键入要向其添加到域的基于 Windows 2000 的计算机的名称。

    请确保输入计算机的名称还将在 计算机名 (windows 2000 以前版本) 框中 (这种情况自动)。
  4. 单击 更改。选择用户或组将加入到在的域的这台计算机并再单击 确定
  5. 如果希望自己控制进度的 Windows NT 4.0 和早期的操作系统使用此计算机名称对象,单击以选中 允许之前 2000年的计算机使用此帐户 复选框,然后单击 确定

方法 2: 授予在"创建计算机对象"和"删除计算机对象"访问控制项 (ace 用户)

  1. 从 Active Directory 用户和计算机管理单元中,单击在 视图 菜单上 高级功能,以便当您单击 属性 时公开的 安全 选项卡。
  2. 用鼠标右键单击 计算机 容器,然后单击 属性
  3. 安全 选项卡上单击 高级
  4. 权限 选项卡上单击 已验证用户,然后单击 $ 查看/编辑

    : 如果未列出通过身份验证的用户组,则单击 添加,并将其添加到列表中的权限项。
  5. 请确保在 应用到 框中显示 这个对象及所有子对象 选项。
  6. 权限 框中单击以选中 创建计算机对象删除计算机对象 ace 旁边的 允许 复选框,然后单击 确定

方法 3: 替代的身份验证的用户可以加入域的计算机数的默认限制

您可以覆盖默认的限制使用下列方法之一:
  • 使用包含在 Microsoft Windows 2000 资源工具包 中 Ldp (Ldp.exe) 工具。
  • 使用一个脚本,Active Directory 服务接口 (ADSI) 来增加或减少 Active Directory 毫秒的 DS-MachineAccountQuota 属性的值。若要此操作:
    1. 如果它们已经不被安装,请安装 Windows 2000 支持工具。若要安装这些工具,Support\Tools 文件夹从 Windows 2000 Server 或 Windows 2000 专业版光盘上运行 Setup.exe。
    2. 以域的管理员身份运行 Adsiedit.msc。
    3. 展开域 NC 节点。此节点包含开头的对象"DC =",反映了正确的域名。右键单击此对象,然后单击 属性
    4. 选择要查看的属性 框单击 两者
    5. 选择要查看属性 框单击 ms-DS-MachineAccountQuota
    6. 编辑属性 框中键入一个数字。此数值表示所需的用户可以同时维护的工作站的数量。
    7. 单击 设置,,然后再单击 确定

状态

此行为是设计使然。

属性

文章编号: 251335 - 最后修改: 2007年2月28日 - 修订: 3.2
这篇文章中的信息适用于:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
  • Microsoft Windows 2000 Professional Edition
  • Microsoft Windows NT Workstation 4.0 开发员版
  • Microsoft Windows NT Server 4.0 Standard Edition
关键字:?
kbmt kbenv kbprb KB251335 KbMtzh
机器翻译
注意:这篇文章是由无人工介入的微软自动的机器翻译软件翻译完成。微软很高兴能同时提供给您由人工翻译的和由机器翻译的文章, 以使您能使用您的语言访问所有的知识库文章。然而由机器翻译的文章并不总是完美的。它可能存在词汇,语法或文法的问题,就像是一个外国人在说中文时总是可能犯这样的错误。虽然我们经常升级机器翻译软件以提高翻译质量,但是我们不保证机器翻译的正确度,也不对由于内容的误译或者客户对它的错误使用所引起的任何直接的, 或间接的可能的问题负责。
点击这里察看该文章的英文版: 251335
Microsoft和/或其各供应商对于为任何目的而在本服务器上发布的文件及有关图形所含信息的适用性,不作任何声明。 所有该等文件及有关图形均"依样"提供,而不带任何性质的保证。Microsoft和/或其各供应商特此声明,对所有与该等信息有关的保证和条件不负任何责任,该等保证和条件包括关于适销性、符合特定用途、所有权和非侵权的所有默示保证和条件。在任何情况下,在由于使用或运行本服务器上的信息所引起的或与该等使用或运行有关的诉讼中,Microsoft和/或其各供应商就因丧失使用、数据或利润所导致的任何特别的、间接的、衍生性的损害或任何因使用而丧失所导致的之损害、数据或利润不负任何责任。

提供反馈

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com