如何增加特定用户可以加入域的 PC 数量？

Question

所有关于此问题的文章都建议更改ms-DS-MachineAccountQuota属性，这会影响所有经过身份验证的用户。

对于特定用户，有什么方法可以更改此值，甚至更好地删除任何限制？

Answer 1

1. 打开ADSI Edit MMC 管理单元并连接到域命名上下文。
2. 右键单击要更改的域的 domainDNS 对象，然后选择“属性”。
3. 编辑 ms-DS-MachineAccountQuota 属性并输入新的配额值。
4. 单击确定两次。

更多信息在这里

正如您所说，这会影响所有经过身份验证的用户，但您需要特定用户。

尝试这个：

向用户授予“创建计算机对象”和“删除计算机对象”访问控制项 (ACE)

1. 从 Active Directory 用户和计算机管理单元中，单击“视图”菜单上的“高级功能”，以便在单击“属性”时显示“安全”选项卡。
2. 右键单击“计算机”容器，然后单击“属性”。
3. 在安全选项卡上，单击高级。
4. 在“权限”选项卡上，找到要授予权限的用户对象，然后单击“查看/编辑”。
5. 确保此对象和所有子对象选项显示在应用到框中。
6. 在权限框中，单击以选中创建计算机对象和删除计算机对象 ACE 旁边的允许复选框，然后单击确定。

基于“MSKB251335域用户无法将工作站或服务器加入域”中的方法 #2