Limite par défaut du nombre de stations de travail qu’un utilisateur peut joindre au domaine

Cet article explique comment modifier l’annonce publicitaire pour autoriser plus ou moins de comptes d’ordinateur dans le domaine.

Version du produit d’origine :   Windows Server 2012 R2
Numéro de la base de connaissances initiale :   243327

Résumé

Par défaut, Windows 2000 permet aux utilisateurs authentifiés de joindre 10 comptes d’ordinateur au domaine. Si un utilisateur tente de rejoindre un onzième compte d’ordinateur, les messages d’erreur répertoriés dans l’article suivant de la base de connaissances Microsoft s’affichent :

251335 les utilisateurs de domaine ne peuvent pas joindre une station de travail ou un serveur à un domaine

Cette valeur par défaut a été implémentée pour éviter toute utilisation abusive, mais peut être remplacée par un administrateur en apportant une modification à un objet dans Active Directory.

Notez que les utilisateurs des groupes administrateurs ou administrateurs de domaine, ainsi que les utilisateurs qui disposent d’autorisations déléguées sur les conteneurs dans Active Directory pour créer et supprimer des comptes d’ordinateur, ne sont pas limités par cette limitation.

Informations supplémentaires

Le nombre de stations de travail actuellement détenues par un utilisateur est calculé en examinant l’attribut ms-DS-CreatorSID des comptes d’ordinateur.

Pour modifier Active Directory afin d’autoriser plus ou moins de comptes d’ordinateur sur le domaine, utilisez l’outil ADSIEdit.

Avertissement

L’utilisation d’Adsiedit de manière incorrecte peut générer des problèmes sérieux, pouvant nécessiter la réinstallation de votre système d’exploitation. Microsoft ne peut pas garantir que les problèmes résultant d’une utilisation incorrecte d’Adsiedit peuvent être résolus. Utilisez ADSIEdit à vos propres risques.

  1. Installez les outils de support Windows s’ils n’ont pas déjà été installés. Ceci est nécessaire uniquement pour Windows 2000 et Windows Server 2003. Pour Windows Server 2008 et Windows Server 2008 R2, ADSIEdit est installé automatiquement lorsque vous installez le rôle Services de domaine Active Directory.
  2. Exécutez ADSIEdit. msc en tant qu’administrateur du domaine. Développez le nœud NC du domaine . Ce nœud contient un objet qui commence par « DC = » et indique le nom de domaine correct. Cliquez avec le bouton droit sur cet objet, puis cliquez sur Propriétés.
  3. Dans la zone sélectionnez les propriétés à afficher , cliquez sur les deux. Dans la zone Sélectionner une propriété à afficher , cliquez sur ms-DS-MachineAccountQuota.
  4. Dans la zone modifier l’attribut , tapez le nombre de stations de travail que les utilisateurs doivent pouvoir maintenir simultanément.
  5. Cliquez sur définir > OK.