如何增加特定用户可以加入域的 PC 数量？

Question

所有关于此问题的文章都建议更改属性ms-DS-MachineAccountQuota，这会影响所有经过身份验证的用户。

对于特定用户，有什么方法可以更改此值，甚至更好地消除任何限制？

Answer 1

1. 打开ADSI 编辑MMC 管理单元并连接到域命名上下文。
2. 右键单击要更改的域的 domainDNS 对象并选择属性。
3. 编辑 ms-DS-MachineAccountQuota 属性并输入新的配额值。
4. 单击“确定”两次。

更多信息请点击此处

正如您所说，这会影响所有经过身份验证的用户，但您想要特定的用户。

尝试这个：

向用户授予“创建计算机对象”和“删除计算机对象”访问控制条目 (ACE)

1. 从 Active Directory 用户和计算机管理单元中，单击“查看”菜单上的“高级功能”，以便在单击“属性”时显示“安全”选项卡。
2. 右键单击“计算机”容器，然后单击“属性”。
3. 在“安全”选项卡上，单击“高级”。
4. 在“权限”选项卡上，找到您想要授予权限的用户对象，然后单击“查看/编辑”。
5. 确保本对象及所有子对象选项显示在应用于盒子。
6. 在“权限”框中，单击以选中“创建计算机对象”和“删除计算机对象 ACE”旁边的“允许”复选框，然后单击“确定”。

根据“MSKB251335”中的方法 #2域用户无法将工作站或服务器加入域“