Standart Bir Kullanıcıdan Domaine Join Yetkisi Almak

Default ayarlar da standart bir user  clientleri domaine alabiliyor. 10 adet hakkı olmak koşuluyla.

Bu makale ise bu limiti değiştireceğiz. Sizin seneryonuza göre değişebilir fakat ben standart bir userın domaine makine katmamasını istiyorum.

Çalıştıra “Adsiedit.msc” yazarak AdsiEdit konsolunu açıyorum.

Screenshot_1

Connect to diyerek bağlanacağım makineyi seçiyorum.

Screenshot_2

Default naming contexti konsoluma ekliyorum. (Dc Makinede)

Screenshot_3

Ardından eklediğim konsolda sağ tık ve properties diyerek ayarları açıyorum.

Screenshot_4

Attribute Editor kısmındaki  “ms-DS-MachineAccountQuota” attributesinin valuesini seneryoma göre düzenliyorum.

Ben standart kullanıcıların clientleri domaine almasını engellemek istiyorum, bunun için değeri 0 olarak belirledim..

Yazar Hakkında

Hakan KAPLANOĞLU

Yorum Yapın