Cấu hình không giới hạn số lần Join domain cho tài khoản User

Trong môi trường domain, để bảo mật thì không nên sử dụng tài khoản domain admin để join domain mà thay vào đó là sử dụng các tài khoản domain user. Nhưng mặc định thì mỗi tài khoản user thường chỉ join được 10 lần, quá 10 lần thì không được phép join domain nữa. Vậy ta phải cấu hình để không giới hạn số lần join domain cho các user.

Microsoft cung cấp cho ta công cụ subtools.msi, bộ công cụ này được cài sẵn ở server 2008 trở lên. Ở các hdh cũ (2000, 2003) ta phải download trên trang của Microsoft hoặc kiếm trong bộ source cài đặt server.

Cách cấu hình:

Run -> ADSIEdit.msc. Chon “Connect to” để ADSI kết nối vào AD database  (dùng quyền domain admin làm trên DC)

unlimited number of workstation user join domain

Chọn OK

Bung ADSI Edit -> DC=thuthuatmaytinh.xyz,DC=Local -> Properties

Kiếm dòng msDS-MachineAccountQuota (đây là thuộc tính quy định số lần join domain của user) -> Edit -> chọn số như mong muốn-> OK

Như vậy ta đã có thể tăng số lần user có thể join domain, chúc các bạn thành công.