Начиная с ОС Windows 2000, право добавлять рабочие станции в домен предоставлено обычным пользователям домена. Но с ограничением - не более десяти станций. В некоторых случаях желательно разрешить пользователю превысить этот лимит.

Обычные рекомендации для изменения такого лимита сводятся к тому, чтобы отредактировать права доступа к объекту Подразделение (Organization Unit, OU): предоставить конкретному пользователю право создания объектов типа "компьютер" и модификации его атрибутов. Операция легко выполняется настройкой соответствующих свойств безопасности для OU в оснастке управления AD (Active Directory, служба каталогов). Но это не единственная возможность и далеко не лучшая.

Если необходимо изменить лимит, установленный для всех пользователей, то следует модифицировать атрибуты объекта службы каталогов. Количество рабочих станций, которое пользователь может добавить в домен, определяется атрибутом ms-DS-MachineAccountQuota объекта "домен". Для его изменения достаточно воспользоваться программой ADSI Edit и установить желаемое значение (рис. 4.1). Установка значения этого параметра в 0 предоставляет пользователям право добавлять в домен неограниченное количество компьютеров.

Изменение квоты на добавление компьютеров в домен

Рис. 4.1. Изменение квоты на добавление компьютеров в домен

Более целесообразно не пускать создание новых систем в домене "на самотек". Администратору следует создать объекты типа "компьютер" в службе каталогов и предоставить право подключения данных компьютеров в домен соответствующим пользователям, для чего следует в момент их создания выбрать опцию Изменить и определить пользователя, которому будет предоставлено такое право (рис. 4.2).

Создание объекта

Рис. 4.2. Создание объекта "компьютер" с делегированием его подключения к домену

Управление локальными ресурсами | Самоучитель системного администратора | Удаление устаревших записей о компьютерах и пользователях


Самоучитель системного администратора



Новости за месяц

  • Декабрь
    2021
  • Пн
  • Вт
  • Ср
  • Чт
  • Пт
  • Сб
  • Вс
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • 7
  • 8
  • 9
  • 10
  • 11
  • 12
  • 13
  • 14
  • 15
  • 16
  • 17
  • 18
  • 19
  • 20
  • 21
  • 22
  • 23
  • 24
  • 25
  • 26
  • 27
  • 28
  • 29
  • 30
  • 31