用戶無法將計算機加入到域故障一例！

 最近，接到報告反映用戶無法將本人的計算機加入到域，查看發現權限沒有問題，換個用戶名即可以將該計算機加入域，說明是域用戶的問題！

但是問題原因出在什麼地方，報告爲：您的計算機無法加入到域中。您已超過了允許您在此域中創建的計算機帳戶的最大數量。請聯繫您的系統管理員聯繫，復位或增加此限制。 該電腦因爲故障，重裝了多次退域加域經常反覆。估計原因就是這兒。微軟默認用戶只能將10 個工作站加入到域，否則出現此錯誤消息。

解決辦法

替代的身份驗證的用戶可以加入域的計算機數的默認限制

您可以覆蓋默認的限制使用下列方法之一：

• 使用包含在 Microsoft Windows 2000 資源工具包 中 Ldp （Ldp.exe） 工具。
• 使用一個腳本，Active Directory 服務接口 （ADSI） 來增加或減少 Active Directory 毫秒的 DS-MachineAccountQuota 屬性的值。若要此操作：
  1. 如果它們已經不被安裝，請安裝 Windows 2000 支持工具。若要安裝這些工具，Support\Tools 文件夾從 Windows 2000 Server 或 Windows 2000 專業版光盤上運行 Setup.exe。
  2. 以域的管理員身份運行 Adsiedit.msc。
  3. 展開域 NC 節點。此節點包含開頭的對象"DC ="，反映了正確的域名。右鍵單擊此對象，然後單擊 屬性。
  4. 在 選擇要查看的屬性 框單擊 兩者。
  5. 在 選擇要查看屬性 框單擊 ms-DS-MachineAccountQuota。
  6. 在 編輯屬性 框中鍵入一個數字。此數值表示所需的用戶可以同時維護的工作站的數量。
  7. 單擊 設置，，然後再單擊 確定。