| Предыдущий | Следующий |
| ERROR_DS_UNICODEPWD_NOT_IN_QUOTES | ERROR_DS_MUST_BE_RUN_ON_DST_DC |
ERROR_DS_MACHINE_ACCOUNT_QUOTA_EXCEEDED
Квота домена на делегированное создание учётных записей компьютеров исчерпана
Атрибут домена ms-DS-MachineAccountQuota определяет, сколько учётных записей компьютеров может создать обычный пользователь. Это ограничение не связано с явно делегированными правами на подразделение. После достижения квоты очередное присоединение к домену или создание объекта компьютера отклоняется, даже если предложенное имя ещё не используется.
Прочитайте значение квоты у объекта домена и определите, какие учётные записи компьютеров были отнесены к вызывающей стороне. Решите, что является правильным исправлением: удаление ненужных объектов, явное делегирование прав на подразделение управляемой учётной записи подготовки или осознанное изменение квоты. Увеличение квоты для всего домена предоставляет пользователям более широкие возможности создания объектов и редко является лучшим решением с точки зрения минимальных привилегий. Кроме того, отличайте превышение квоты от ошибок разрешений, дублирования имён, DNS и защищённого канала, которые возникают на более поздних этапах присоединения к домену.
Что проверить
- Прочитайте ms-DS-MachineAccountQuota у объекта домена.
- Проведите инвентаризацию учётных записей компьютеров, созданных запрашивающей учётной записью.
- Предпочитайте явное делегирование прав на подразделение общему увеличению квоты.
Ссылки
- Microsoft: атрибут ms-DS-MachineAccountQuota
- MS-ADTS: учётные записи компьютеров, присоединённых к домену
- Microsoft: администрирование AD с минимальными привилегиями
Нужно найти другой код? Найти другой код состояния или ошибки.