默認情況下域內的認證的用戶(默認情況下就是域內的成員)都有權限將一臺客戶端加入到域的,但是默認情況下普通的user只有10次機會將客戶端計算機加入到域,一個帳戶超過10次再嘗試將客戶端計算機加入域時,就會報錯(是domain admins不受此限制)
對於加入域賬戶的使用次數的修改您可以用下面的步驟:
1.安裝Windows Server 2000/2003 Support Tools.您可系統的安裝光盤:/support/tools/suptools.msi進行安裝;
2.在開始運行中鍵入"adsiedit.msc";
3.展開domain,找到dc=XXX,DC=XXX;
4.右鍵屬性,找到ms-DS-MachineAccountQuota條目
5.雙擊修改值
如果您只希望域中的某些用戶有多次添加客戶端計算機到域的權限,可以通過下面的步驟:
1.開始,運行 鍵入 "Adsiedit.msc" 回車
2.展開domain,找到DC=domain,cn=computers
3.右鍵屬性,找到"安全"選項,"高級"
4.點擊"添加",然後選擇,您希望授權的user或者group
5.選中該用戶,編輯,在"應用到"選擇"計算機對象"
6.在"computers的權限項目"中將"寫入全部屬性""重設密碼"勾選,確定 退出