« クライアントコンピュータをドメインに参加 → ドメインにログイン / Windows 8.1 Professional | トップページ | [ms-DS-MachineAccountQuota] の値が "0" でも一般ユーザーがドメインにコンピューターを参加できるようにする / Windows Server 2012 R2 »

一般ユーザーがドメインにコンピューターを参加できないようにする / Windows Server 2012 R2

[ツール] → [ADSI エディター] の順にクリック


[操作] → [接続] の順にクリック


[接続ポイント] 内で [既知の名前付けコンテキストを選択する] が選択されプルダウンが [既知の名前付けコンテキスト] になっていることを確認 → [コンピューター] 内で [既定(ログインしたドメインまたはサーバー)] が選択されていることを確認 → [OK] をクリック


ドメイン "DC=exam,DC=local" を右クリック → [プロパティ] をクリック


[属性] 内の [ms-DS-MachineAccountQuota] を選択 → [編集] をクリック


[値] に "0" を入力 → [OK] をクリック


[OK] をクリック


設定終了




一般ユーザーがドメインにコンピューターアカウントが登録できないことを確認する


ドメイン名を入力


一般ユーザーを指定


コンピューターアカウントの登録に失敗


ドメインの Administrator アカウントを用いるとドメインにコンピューターアカウントを登録できる




« クライアントコンピュータをドメインに参加 → ドメインにログイン / Windows 8.1 Professional | トップページ | [ms-DS-MachineAccountQuota] の値が "0" でも一般ユーザーがドメインにコンピューターを参加できるようにする / Windows Server 2012 R2 »

OS」カテゴリの記事