Como posso aumentar o número de PCs que um usuário específico pode ingressar em um domínio?

Question

Todos os artigos relacionados a esse problema sugerem alterar o atributo ms-DS-MachineAccountQuota , que afeta todos os usuários autenticados.

Existe alguma maneira de alterar este valor, ou melhor remover qualquer limite, para um usuário específico?

    

Answer 1

1. Abra o snap-in ADSI Edit do MMC conectar-se ao Contexto de Nomenclatura de Domínio.
2. Clique com o botão direito do mouse no objeto domainDNS do domínio que você deseja alterar e selecione Propriedades.
3. Edite o atributo ms-DS-MachineAccountQuota e insira o novo valor de cota.
4. Clique em OK duas vezes.

Mais informações aqui

Como você diz, isso afeta TODOS os usuários autenticados, mas você deseja usuários específicos.

Tente isto:

Concede as entradas de controle de acesso (ACEs) "Criar objetos do computador" e "Excluir objetos do computador" ao usuário

1. No snap-in Usuários e Computadores do Active Directory, clique em Recursos Avançados no menu Exibir para que a guia Segurança seja exposta quando você clicar em Propriedades.
2. Clique com o botão direito do mouse no contêiner Computadores e clique em Propriedades.
3. Na guia Segurança, clique em Avançado.
4. Na guia Permissões, localize o (s) objeto (s) de usuário para o qual deseja conceder as permissões e clique em Exibir / Editar.
5. Verifique se a opção Este objeto e todos os objetos filho é exibida na caixa Aplicar para .
6. Na caixa Permissões, marque a caixa de seleção Permitir ao lado das ACEs Criar Objetos de Computador e Excluir Objetos de Computador e clique em OK.

Baseado no método 2 de "MSKB251335 os usuários do domínio não podem ingressar na estação de trabalho ou no servidor para um domínio "