Cấu hình không giới hạn số lần Join domain cho tài khoản User

Trong môi trường domain, để bảo mật thì không nên sử dụng tài khoản domain admin để join domain mà thay vào đó là sử dụng các tài khoản doma...

Trong môi trường domain, để bảo mật thì không nên sử dụng tài khoản domain admin để join domain mà thay vào đó là sử dụng các tài khoản domain user. Nhưng mặc định thì mỗi tài khoản user thường chỉ join được 10 lần, quá 10 lần thì không được phép join domain nữa. Vậy ta phải cấu hình để không giới hạn số lần join domain cho các user.

Microsoft cung cấp cho ta công cụ subtools.msi, bộ công cụ này được cài sẵn ở server 2008 trở lên. Ở các hdh cũ (2000, 2003) ta phải download trên trang của Microsoft hoặc kiếm trong bộ source cài đặt server.

Cách cấu hình:

Run -> ADSIEdit.msc. Chon “Connect to” để ADSI kết nối vào AD database  (dùng quyền domain admin làm trên DC)

unlimited number of workstation user join domain


Chọn OK
Bung ADSI Edit -> DC=thuthuatmaytinh.xyz,DC=Local -> Properties

Kiếm dòng msDS-MachineAccountQuota (đây là thuộc tính quy định số lần join domain của user) -> Edit -> chọn số như mong muốn-> OK

Như vậy ta đã có thể tăng số lần user có thể join domain, chúc các bạn thành công.

Related

Windows 9174565411924245922

Post a Comment

Chào bạn, nếu có bất kỳ thắc mắc nào hãy để lại ý kiến nhận xét của bạn đều rất quan trọng.

emo-but-icon

Hot in week

Recent

Comments

Tin liên quan

Loading...

Thống kê truy cập

Followers

item