當我們用普通的域賬戶將計算機加入域時,可能會報下圖所示的錯誤:
導致該問題的原因是當前的賬戶已經超出了允許該賬戶所能加域的次數。默認的次數是10次,當我們反覆用該域賬戶將不同的計算機加入域超過十次後,就會報這個錯誤。
解決該問題的方法之一就是通過adsiedit工具來手動修改默認的域限制,可以將次數增大,也可以將次數改爲無窮大,修改的位置如圖所示:
根據官方的建議,還有一種方法,我們可以賦予普通賬戶對computer容器的“創建或刪除計算機”的權限,似乎也可以解決該問題,如圖所示:
默認的domain admins組的權限
注意:如果想修改“安全”選項卡,需要提前勾選“查看”——“高級功能”
不知道大家有沒有除了使用ADSIEDIT以外的其他方法。