Default ayarlar da standart bir user clientleri domaine alabiliyor. 10 adet hakkı olmak koşuluyla.
Bu makale ise bu limiti değiştireceğiz. Sizin seneryonuza göre değişebilir fakat ben standart bir userın domaine makine katmamasını istiyorum.
Çalıştıra “Adsiedit.msc” yazarak AdsiEdit konsolunu açıyorum.
Connect to diyerek bağlanacağım makineyi seçiyorum.
Default naming contexti konsoluma ekliyorum. (Dc Makinede)
Ardından eklediğim konsolda sağ tık ve properties diyerek ayarları açıyorum.
Attribute Editor kısmındaki “ms-DS-MachineAccountQuota” attributesinin valuesini seneryoma göre düzenliyorum.
Ben standart kullanıcıların clientleri domaine almasını engellemek istiyorum, bunun için değeri 0 olarak belirledim..