Olá,
Por padrão, o Windows permite que qualquer usuário autenticado ingresse até 10 computadores no domínio, sem a necessidade deste usuário ser administrador do domínio. Segue os passos para desabilitar esta configuração:
1) Clique em Start -> Administrative Tools -> ADSI Edit;
2) No console que se abriu, clique com o botão direito em ADSI Edit e escolha a opção Connect To e clique em OK;
3) Clique no nó Default naming context e expanda também o nome do seu domínio;
4) Clique com o botão direito em cima do seu domínio e escolha Properties;
5) Feito isso, você verá uma lista de atributos. Selecione então ms-DS-MachineAccountQuotta e deixe o valor como "0"
Não é necessário reiniciar o controlador de domínio.
Referências:
http://support.microsoft.com/kb/243327/pt-br
http://social.technet.microsoft.com/Forums/pt-BR/winsrv2008pt/thread/050eb0fb-6797-4b02-a7af-b9e93e476190
Nenhum comentário:
Postar um comentário