AD域 | 设置域控普通用户授权加域数量限制

  • 内容
  • 相关

域控普通用户授权加域有数量限制。默认情况下,windows允许任何通过身份验证的用户将10个计算机对象加入域。

但是在某些场景中,这样显得不够安全,可通过下面的操作,来关闭这一默认权限,或者修改授权计算机的数量。 

方法

在命令行中运行 “adsiedit.msc”,在弹出窗口中展开“Domain [xxxxxx]”,定位到“DC= xxxxx”,右键选择“属性”,在弹出的属性窗口中找到“ms-DS-MachineAccountQuota”,双击编辑将默认值“10”更改为“0”(默认情况所有用户都可以将10台计算机加入域),更改之后默认用户就没有权限进行将计算机加入域的操作,不影响域管理员将计算机加入域的操作。


 您阅读这篇文章共花了:

上一篇:计算机基础 | 8位有符号数能表示-128?最大和最小8位二进制负数?

下一篇:Windows | Server 2012中IIS8.5 FTP站点启用虚拟主机名

本文标签:    

版权声明:本文依据CC-BY-NC-SA 3.0协议发布,若无特殊注明,本文皆为《fishyoung》原创,转载请保留文章出处。

本文链接:AD域 | 设置域控普通用户授权加域数量限制 - http://www.fishyoung.com/post-306.html