ویندوز سرور

محدود کردن تعداد کلاینت های join شده به دامین توسط کاربران دامین


در این مقاله نحوه مدیریت تعداد کلاینتهای عضو دامین و نحوه محدود کردن آنها رو در ادامه خواهید داشت
برای اینکار در ویندوز ۲۰۰۳ نیاز به نصب بسته support tools و در سرور ۲۰۰۸ نیز نیاز به ویرایش adsiedit خواهید داشت . چنانچه به این برنامه دسترسی ندارید می توانید بسته RSAT را در سرور ۲۰۰۸ خود نصب کنید و سپس به ویرایش آن بپردازید .
برای شروع بایستی از خاصیتی به نام ms-DS-MachineAccountQuota در اکتیو دایرکتوری استفاده کنید .
به این منظور مراحل زیر را دنبال کنید
۱- به mmc رفته و سپس با اضافه کردن adsiedit به این برنامه وارد شوید
۲- بعد از باز کردن این برنامه بایستی به دامین خود و به بانک اکتیودایرکتوری از طریق پروتکل ldap و از پورت ۳۸۹ وصل شوید(بررسی فایروال برای باز بودن پورت موردنظر)
۳- در هنگام وصل شدن و connect به بانک ldap دقت نمایید که به بخش content naming متصل شوید .
۴- پس از اتصال موفق بر روی دامین راست کلیک کرده و گزینه properties را انتخاب کنید . این ابجکت را با نام “DC” نامگذاری می کنیم که دربرگیرنده نام دامین موردنظر ما می باشد .
۵- حال در بخش attribute editor به دنبال خاصیتی ای به نام ms-DS-MachineAccountQuota attribute بگردید. این فیلد را با مقدار ۱۰ بصورت پیش فرض به ۰ تغییر دهید (یاهر عدد دلخواه دیگر)
۵- حال می توانید پنجره adsiedit را ببندید


در ادامه چنانچه بخواهید این عمل را از طریق vbscript هم دنبال کنید کافیست از اسکریپت زیر استفاده کنید (لینک کتاب)