none
limite por defecto por usuario para altas en dominio RRS feed

  • Pregunta

  • Buenos dias,

     

    hacia tiempo no me metia end ominios y me he chocado con un limite que me imagino que se puede cambiar pero no se por donde. Me explic, estoy dando de alta unos 80 usuarios en un dominio, y al dar de alta 10 me dice que ya no puedo dar mas de alta. Me cambié a otra cuenta de admnistrador.. es decir, cuando cambio de workgroup a dominio y me pide una cuenta con permisos, le puse otra, y eontces me dejo seguir agregando.

     

    ¿Como quito ese limite?

    Por cierto, uso 2008 srv r2 std.

    Gracias


    Jordi Maicas
    lunes, 19 de septiembre de 2011 13:45

Respuestas

  • Ahora si comprendo :-)

    El límite es en la cantidad de cuentas de equipos, que por omisión para un "usuario normal" es 10

    La cuenta que estás usando para crear las cuentas de máquina en el Dominio, porque eso se hace cuando unes máquinas al dominio, no es administrador del dominio, o por lo menos no lo está interpretando el sistema. Puede pasar cuando coinciden nombre/contraseña con usuarios locales

    Cuando te pida el usuario para unir al Dominio al equipo, utiliza: "DOMINIO\ADMIN-USER"

    Por supuesto reemplazando DOMINIO por el nombre del mismo, y ADMIN-USER por el nombre de una cuenta que sea administrador en el dominio.

    Por diseño, y no me preguntes el por qué ;-), un usuario normal de Dominio puede unir hasta 10 equipos al Dominio, y de ahí el mensaje

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche jueves, 22 de septiembre de 2011 18:46
    • Marcado como respuesta Ismael Borche viernes, 23 de septiembre de 2011 17:17
    martes, 20 de septiembre de 2011 13:26
    Moderador
  • Efectivamente el límite para unir equipois es de 10 por usuario. Esto se puede cambiar:

    Nº máximo de equipos que puede unir al dominio un usuario
    http://freyes.svetlian.com/tips/maximo-uniones.htm


    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    • Propuesto como respuesta Ismael Borche jueves, 22 de septiembre de 2011 18:46
    • Marcado como respuesta Ismael Borche viernes, 23 de septiembre de 2011 17:17
    miércoles, 21 de septiembre de 2011 6:20
    Moderador

Todas las respuestas

  • Jordi ¿no estarás usando la versión Foundation?

    Porque ese límite es justamente para esa versión

    En un Dominio sobre un server "normal" no hay límites en la creación de usuarios, y tampoco en cuentas locales

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    lunes, 19 de septiembre de 2011 14:18
    Moderador
  • Hola Guillermo,

     

    mmm no, es la windows 2008 r2 standard.

     

    Gracias


    Jordi Maicas
    lunes, 19 de septiembre de 2011 17:00
  • Creo que la version Fundation tiene un límite de 15 usuarios, y el límite es soft no es hard o sea que te deja continuar agregando pasando los 15 y luego te avisa que debes hacer un upgrade a una versión standard.

     

    A mi el problema me suana a que por default cuanquiera puede crear 10 objetos de AD (Dar de alta usuarios es un ejemplo) y por eso con otra cuenta te permite continuar agregando mas usuarios. Supongo que la cuenta con la que estaba dando de alta usuarios en AD no era administrador del dominio.

     

    Esteban

    lunes, 19 de septiembre de 2011 19:22
  • El límite para la versión Foundation es el que comenta Esteban pero según tengo entendido el límite de 10 es para añadir equipos al dominio por parte de un usuario normal, no para crear usuarios. De hecho, un usuario normal no debe ser capaz de crear nuevos usuarios.

     

    Saludos.

    lunes, 19 de septiembre de 2011 21:31
  • Contesté apurado, el límite es como dice Esteban e Ignacio. Es muy raro lo que sucede

    ¿Podrías aclarar más la situación? porque no comprendo bien el "cuando cambio de workgroup a dominio y me pide una cuenta con permisos"

    ¿Estás dando de alta usuarios o equipos?

    ¿Lo estás haciendo en el controlador de dominio?

    ¿Haz probado con la cuenta original Administrador?

    ¿Cuál es exactamente el error que da?

    Y cualquier otro dato relacionado que creas que puede ayudar a comprender, recuerda que no te vemos cuando lo haces ni vemos la pantalla :-)

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    martes, 20 de septiembre de 2011 11:46
    Moderador
  • Hola Guillermo de nuevo,

     

    perfecto, me explico desde el principio:

     

    - Situacion origen:

     

    Grupo de trabajo, con 90 equipos con xp, y un server 2008 r2 standard (y otro 2003, y 3 linux).

     

    - Situacion destino:

     

    Dominio, con los xp's metidos en el.

     

    - Problema:

     

    Al hacer boton derecho, propiedades, en los XP's y cambiar de grupo de trabajo a dominio, me pide una cuenta con permisos de administrador para entrar el equipo en dominio.

     

    Le meti mi cuenta que tengo permisos de administrador.. aparentemente, y me dejo meter solo 10 equipos en dominio. Al intentar meter el 11, me dice que he excedido el numero de equipos que puedo meter.. bueno exactamente no es ese el mensaje, pero es lo que se deduce.

     

    Probe con otra cuenta, y me iba metiendo equipos al dominio, y cuando llegue de nuevo al 11, me sucedia lo mismo.

     

    Ayer algo curioso, le meti directamente el administrador, y me agrego un nuevo equipo y al tratar de agregar otro, me dijo que la contraseña era invalida... y... que locura, la acababa de meter en el anterior equipo.

     

    En fin, un poco caos.

     

    Gracias


    Jordi Maicas
    martes, 20 de septiembre de 2011 12:42
  • Ahora si comprendo :-)

    El límite es en la cantidad de cuentas de equipos, que por omisión para un "usuario normal" es 10

    La cuenta que estás usando para crear las cuentas de máquina en el Dominio, porque eso se hace cuando unes máquinas al dominio, no es administrador del dominio, o por lo menos no lo está interpretando el sistema. Puede pasar cuando coinciden nombre/contraseña con usuarios locales

    Cuando te pida el usuario para unir al Dominio al equipo, utiliza: "DOMINIO\ADMIN-USER"

    Por supuesto reemplazando DOMINIO por el nombre del mismo, y ADMIN-USER por el nombre de una cuenta que sea administrador en el dominio.

    Por diseño, y no me preguntes el por qué ;-), un usuario normal de Dominio puede unir hasta 10 equipos al Dominio, y de ahí el mensaje

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    • Propuesto como respuesta Ismael Borche jueves, 22 de septiembre de 2011 18:46
    • Marcado como respuesta Ismael Borche viernes, 23 de septiembre de 2011 17:17
    martes, 20 de septiembre de 2011 13:26
    Moderador
  • Hola Guillermo,

     

    te entiendo perfectamente. En una hora estare en el trabajo y a ver si tengo alguna maquina libre, para hacer la prueba y te comento en un rato.

     

    Muchas gracias


    Jordi Maicas
    martes, 20 de septiembre de 2011 13:50
  • Lo mío es al revés :-)

    En un rato me voy a trabajar, y ya no accedo

    Si no coincidimos, contesto mañana

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    martes, 20 de septiembre de 2011 14:10
    Moderador
  • Listo, ahora si.

     

    Luego para concluir, en un equipo me salia que un mensaje que decia: Error al intentarse unir al dominio x: Las conexiones multiples para un servidor o recurso compartido compatible por el mismo usuario, usando mas de un nombre de usuario, no estan permitidas.

     

    Solucion:

     

    net use

    net use \\carpeta \delete

     

    Y listo, ahora si que entró.

     

    Gracias


    Jordi Maicas
    martes, 20 de septiembre de 2011 16:37
  • Es así, entre dos equipos no pueden existir simultáneamente dos sesiones con usuarios diferentes

    Sólo una

    (No digas nada... que estoy en el trabajo :-)

     


    Guillermo Delprato - Buenos Aires, Argentina
    Visite Notas Windows Server
    MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration
    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.
    martes, 20 de septiembre de 2011 18:31
    Moderador
  • Efectivamente el límite para unir equipois es de 10 por usuario. Esto se puede cambiar:

    Nº máximo de equipos que puede unir al dominio un usuario
    http://freyes.svetlian.com/tips/maximo-uniones.htm


    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    • Propuesto como respuesta Ismael Borche jueves, 22 de septiembre de 2011 18:46
    • Marcado como respuesta Ismael Borche viernes, 23 de septiembre de 2011 17:17
    miércoles, 21 de septiembre de 2011 6:20
    Moderador