Augmenter le nombre de comptes ordinateurs créés dans Active Directory par un utilisateur
mars 31st, 2009
Les aléas de l’administration de Microsoft Active Directory font qu’il est parfois nécessaire d’augmenter le nombre de comptes ordinateur qu’un utilisateur à le droit de créer dans un domaine.
Par défaut, un utilisateur à le droit d’ajouter 10 ordinateurs dans le domaine s’il ne fait pas partie d’un groupe pourvu de privilège d’administration du container « builtin ». Il peut être intéressant d’augmenter cette valeur de 10 comptes.
Attention, la modification de cette valeur est valable pour l’ensemble du domaine et ne peut pas être faite seulement pour quelques utilisateurs.
Pour modifier la valeur, procéder comme suit:
- Installer, si ce n’est déjà fait, les Support Tools de Windows 2003 Server.
- Exécuter l’outil ADSIEDIT.MSCen tant qu’administrateur du domaine
- Développer le noeud correspondant au domaine. Ce noeud contient un objet qui commence par « DC= » et contient le nom du domaine Active Directory.
- Clic-droit sur cet objet et choisir l’option « Propriété »
- Choisir de visualiser tous les objet (avec ou sans valeurs)
- Sélectionner la propriété « ms-DS-MachineAccountQuota »
- Cliquer sur le bouton « Edit »
- Saisir la valeur désirée pour la valeur maximale de création de comptes ordinateurs
- Cliquer sur « OK » deux fois pour valider les fenêtres.
Catégories: Active Directory, microsoft
