Standardlimit für die Anzahl von Arbeitsstationen, die ein Benutzer der Domäne beitreten kann

  • Artikel

In diesem Artikel wird beschrieben, wie Sie ad ändern, um mehr oder weniger Computerkonten in der Domäne zuzulassen.

Gilt für: Windows Server 2012 R2
Ursprüngliche KB-Nummer: 243327

Zusammenfassung

Standardmäßig ermöglicht Windows 2000 authentifizierten Benutzern das Hinzufügen von 10 Computerkonten in die Domäne.

Diese Standardeinstellung wurde implementiert, um Missbrauch zu verhindern. Ein Administrator kann jedoch eine Änderung an einem Objekt in Active Directory vornehmen, um es zu überschreiben.

Die folgenden Benutzer sind durch diese Einschränkung nicht eingeschränkt:

  • Benutzer in den Gruppen Administratoren oder Domänenadministratoren.
  • Benutzer, die über delegierte Berechtigungen für Container in Active Directory verfügen, um Computerkonten zu erstellen und zu löschen.

Weitere Informationen

Um die Anzahl der Arbeitsstationen zu berechnen, die sich derzeit im Besitz eines Benutzers befinden, überprüfen Sie das Ms-DS-CreatorSID-Attribut von Computerkonten.

Um Active Directory so zu ändern, dass mehr (oder weniger) Computerkonten in der Domäne zulässig sind, verwenden Sie das Tool Adsiedit.

Warnung

Die falsche Verwendung von Adsiedit kann schwerwiegende Probleme verursachen, sodass Sie Ihr Betriebssystem möglicherweise neu installieren müssen. Microsoft kann nicht garantieren, dass Probleme, die sich aus der falschen Verwendung von Adsiedit ergeben, gelöst werden können. Die Verwendung von Adsiedit erfolgt auf eigenes Risiko.

  1. Installieren Sie die Windows-Supporttools, falls sie noch nicht installiert wurden. Dies ist nur für Windows 2000 und Windows Server 2003 erforderlich. Für Windows Server 2008 und Windows Server 2008 R2 wird Adsiedit automatisch installiert, wenn Sie die rolle "Active Directory Domain Services" installieren.
  2. Führen Sie Adsiedit.msc als Administrator der Domäne aus. Erweitern Sie den Knoten Domäne NC . Dieser Knoten enthält ein Objekt, das mit "DC=" beginnt und den richtigen Domänennamen wiedergibt. Klicken Sie mit der rechten Maustaste auf dieses Objekt, und wählen Sie dann Eigenschaften aus.
  3. Wählen Sie im Feld Anzuzeigende Eigenschaften auswählen die Option Beide aus. Wählen Sie im Feld Anzuzeigende Eigenschaft auswählen die Option ms-DS-MachineAccountQuota aus.
  4. Geben Sie im Feld Attribut bearbeiten die Anzahl der Arbeitsstationen ein, die Benutzer gleichzeitig verwalten können sollen.
  5. Wählen Sie OK festlegen> aus.