Benutzer

Active Directory: Hinzufügen von Computern durch Benutzer verhindern

Neulich wurde ich gefragt wie es denn Möglich sei Benutzer (Domänen-Benutzer) daran zu hindern Computer in die AD aufzunehmen.

Für alle die es nicht wissen:

  1. Jeder Domänen-Benutzer kann bis zu 10 Computer dem AD hinzufügen
  2. Computerkonten werden automaisch im Container „Computers“ hinterlegt (Bild 1)
  3. Das zuständige Attribut ist ms-DS-MachineAccountQuota
  4. Der Wert kann über den ADSI-Editor […]
Nach oben