| Предыдущий | Следующий |
| STATUS_DS_NO_FPO_IN_UNIVERSAL_GROUPS | STATUS_MULTIPLE_FAULT_VIOLATION |
STATUS_DS_MACHINE_ACCOUNT_QUOTA_EXCEEDED
Превышена квота создания учётных записей компьютеров
По умолчанию пользователю без административных прав может быть разрешено присоединить к домену ограниченное число компьютеров. Этот статус означает, что квота создания учётных записей компьютеров превышена для данного вызывающего субъекта или пути политики.
Не считайте, что присоединение к домену завершилось ошибкой из-за DNS или учётных данных. Учётная запись может успешно пройти проверку подлинности, а затем быть заблокирована именно на этапе создания учётной записи компьютера.
Что проверить
- Проверьте доменную
ms-DS-MachineAccountQuotaполитику и личность вызывающего субъекта. - Проверьте наличие устаревших или заранее созданных учётных записей компьютеров, которые следует использовать повторно вместо создания новых.
- Используйте делегированные права на присоединение или предварительно подготовленные учётные записи, а не повышайте глобальную квоту без анализа последствий.
Ссылки
- Microsoft: ограничение числа рабочих станций, присоединяемых по умолчанию
- Microsoft: группы безопасности Active Directory
- Открытые спецификации Microsoft: значения NTSTATUS
Нужно найти другой код? Найти другой код состояния или ошибки.