如何处理“已超出域所允许创建计算机账户的最大值”

当我们用普通的域账户将计算机加入域时，可能会报下图所示的错误：

导致该问题的原因是当前的账户已经超出了允许该账户所能加域的次数。默认的次数是10次，当我们反复用该域账户将不同的计算机加入域超过十次后，就会报这个错误。

解决该问题的方法之一就是通过adsiedit工具来手动修改默认的域限制，可以将次数增大，也可以将次数改为无穷大，修改的位置如图所示：

根据官方的建议，还有一种方法，我们可以赋予普通账户对computer容器的“创建或删除计算机”的权限，似乎也可以解决该问题，如图所示：

默认的domain admins组的权限

注意：如果想修改“安全”选项卡，需要提前勾选“查看”——“高级功能”

不知道大家有没有除了使用ADSIEDIT以外的其他方法。

本文出自 “曾垂鑫的技术专栏” 博客，谢绝转载！