Убрать право добавления в домен пользователю

Чтобы убрать права добавлять компьютеру любому пользователю нужно отредактировать свойство домена. По умолчанию Windows  позволяет аутентифицированным пользователям присоединяться к десяти учетным записям компьютеров в домене. Пользователи из групп «Администраторы» или «Администраторы домена» и те пользователи, которые делегировали разрешения на контейнеры в Active Directory для создания и удаления учетных записей компьютеров, не ограничены этим ограничением. Количество рабочих станций, которые в настоящее время принадлежат пользователю, вычисляется путем просмотра атрибута ms-DS-CreatorSID учетных записей компьютеров.

  1. Запустите Adsiedit.msc как администратор домена. Разверните узел домена NC . Этот узел содержит объект, который начинается с «DC =» и отражает правильное имя домена. Щелкните этот объект правой кнопкой мыши и выберите « Свойства» .
  2. В поле « Выберите, какие свойства для просмотра» нажмите « Оба» . В поле « Выбрать свойство для просмотра» нажмите « ms-DS-MachineAccountQuota» .
  3. В поле « Редактировать атрибут» введите количество рабочих станций, которые вы хотите, чтобы пользователи могли ввести в домен.

Оставить комментарий


Примечание - Вы можете использовать эти HTML tags and attributes:
<a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <s> <strike> <strong>

проверка * Лимит времени истёк. Пожалуйста, перезагрузите CAPTCHA.