康記IT手記: Domain user join computer to Domain

星期二, 7月 09, 2013

預設情況下，一般Domain User可以有10次機會把電腦加入 Domain。次數可以更改的，但由於很少需要更改，所以沒有嘗試，只寫出步驟參考。

在 Command Prompt 執行 adsiedit.msc

Windows 2003 server 要先安裝 Support Tools，程式在安裝碟的 Support\Tools

執行 ADSI Edit 後，選取 Domain 的 Properties

在 Attribute Editor 下找尋 ms-DS-MachieAccount Quota，更改設定值。

除此之外，還可以開放權限，使 USER 可以有權力把電腦加入域，當然不鼓勵這樣做。以下步驟是參考，沒有測試的。

執行 Active Directory Users and Computers

View > Advanced Features

Computer > Properties

注意，如沒有設定 Advanced Features 是沒有 Security 的，Click Advanced

Permission entiries 選取 Authenticated Users，Click Edit

選取 Create Computer Objects，如要刪除己加入域的電腦，同時選取 Delete Computer Objects