Windows: Número máximo de equipos a añadir al dominio

En este artículo veremos cómo modificar el número máximo de equipos a añadir al dominio.

En el siguiente artículo vimos que por defecto cualquier usuario que pertenezca al dominio de Active Directory puede añadir hasta 10 equipos al dominio:

Windows: ¿Quién puede añadir equipos al dominio? (SYSADMIT.com)

Sin embargo el límite de añadir 10 equipos al dominio se puede modificar.

Windows: Número máximo de equipos a añadir al dominio: El error

Si un usuario añade mas de 10 equipos al dominio de Active Directory se encontrará con el siguiente error:

En español:

Error al intentar unirse al dominio SYSADMIT.lab Este equipo no se puede unir al dominio. Se superó el número máximo de cuentas de equipo que se pueden crear en este dominio. Póngase en contacto con el administrador de sistema para que restablezca o incremente este límite. 

En inglés:

The following error occurred attempting to join the domain SYSADMIT.lab. You hace exceeded the maximum number of computer accounts you are alloweb to create in this domain. Contact your system administrator to have this limit reset or increased.

Windows: Número máximo de equipos a añadir al dominio: Ampliar el límite

 

Para ver el límite actual, bastará con consultar un atributo a nivel del dominio en un controlador de dominio (DC) del dominio.

Podemos ver el limite con PowerShell:

Get-ADObject ((Get-ADDomain).distinguishedname) -Properties ms-DS-MachineAccountQuota

 

También podemos ver el límite y editarlo desde GUI:

 

Abrimos la herramienta: "Usuarios y equipos de Active Directory" (dsa.msc).

Activamos la vista de: "Características avanzadas"

Nos situamos sobre el dominio, en el ejemplo: SYSADMIT.lab, pestaña: "Editor de atributos" y buscamos:

ms-DS-MachineAccountQuota

Desde esta herramienta, lo podemos cambiar utilizando el botón: "Editar".