none
Introducir más de 10 equipos a dominio desde un usuario con permisos para hacerlo. RRS feed

  • Pregunta

  •  

    Buenas Tardes:

    Mi problema es el siguiente:

    Tengo un AD 2003, y tengo un usuario el cual pueda ingresar equipos de dominio( usuario para personal unicamente de soporte) y a eliminar que el resto de los usuarios comunes no tenga acceso a meter equipos a dominio, ni siquiera los 10 por default (muchas gracias!), pero el usuario de soporte al tratar de meterlos le aparece que ya a llegado el limite de equipos que puede introducir a dominio.

    Consultando en microsoft me aparece un ayuda pero para AD 2000, y por lo cual ya no aplica para AD 2003.

    Mi pregunta es como puedo darle más accesos al usuario de soporte para que continue metiendo equipos a dominio unicamente?

    Mil gracias por su ayuda y por su tiempo.

    Saludos!


    Lucifer

    lunes, 11 de junio de 2012 20:10

Respuestas

  • Lucifer

    Tenes que modificar el siguiente atributo: ms-DS-MachineAccountQuota

    http://support.microsoft.com/kb/243327

    Se calcula el número de estaciones de trabajo pertenece actualmente a un usuario examinando el atributo ms-DS-CreatorSID de cuentas de máquina.

    Para modificar Active Directory para permitir más (o menos) de las cuentas de equipo en el dominio, utilice la herramienta Adsiedit.

    ADVERTENCIASi utiliza Adsiedit incorrectamente puede ocasionar problemas graves quizás necesite reinstalar el sistema operativo. Microsoft no puede garantizar que problemas derivados del uso incorrecto de Adsiedit se puede resolver. Utilice Adsiedit bajo su responsabilidad.
    1. Instalar las herramientas de soporte técnico de Windows si no se ha instalado ya. Esto sólo es necesario para Windows 2000 y Windows Server 2003. Para Windows Server 2008 y Windows Server 2008 R2, Adsiedit se instala automáticamente al instalar el rol de servicios de dominio de Active Directory.
    2. Ejecute Adsiedit.msc como administrador del dominio. Expanda elNC de dominionodo. Este nodo contiene un objeto que empieza con "DC =" y refleja el nombre de dominio correcto. Secundario de este objeto y, a continuación, haga clic enPropiedades.
    3. En elSeleccione las propiedades para verHaga clic enAmbos. En elSeleccione una propiedad para verHaga clic enms-DS-MachineAccountQuota.
    4. En elModificar atributoEscriba el número de estaciones de trabajo que desea que los usuarios puedan mantener de forma concurrente.
    5. Haga clic enConjuntoy, a continuación, haga clic enACEPTAR.

    Moretti Maximiliano MCTS - MCITP MorettiMaxi.com.ar

    lunes, 11 de junio de 2012 23:10