1、Windows XP操作系统,如果改名加入Active Directory,请在修改计算机名称之后,重新启动操作系统,等再次进入系统后,再次加入Active Directory,之后再次重启计算机。这样需要重新启动两次才能完成。如果改名的同时加入Active Directory,有可能出现错误。如果Windows XP操作系统计算机,更改的名称在Active Directory中不存在(没有在域中使用过),则可以在加入到域的时候同时改名,但如果改的名称以前使用过,则会出错。使用旧名称加入到域,如图
2、如果Windows XP是ghost的,则需要运行sysprep或者使用newsid重新生成SID,才能加入到域。在使用newsid生成新的SID的同时,可以修改计算机名称。使用NewSID更改计算机名称
3、sysprep程序是在Windows XP或Windows Server 2003安装光盘中,newsid可以从Microsoft网站下载(下载地址:http://technet.microsoft.com/zh-cn/sysinternals/bb897418(en-us).aspx)。如果是Windows 7及其以后的系统,已经内置了sysprep程序,执行sysprep /generalize即可重新生成SID
4、另外,在将计算机加入到域的时候,如果你“委派”了一个普通的域用户,授予这个用户具有“将计算机加入到域”的权限,则这个普通的域用户,默认只能将10台具有不同的计算机加入到域,当超过10台时,将会弹出“您的计算机无法加入到域,已超出此域所允许创建的计算机帐户的最大值”
5、对于这个问题,可能在Active Directory域控制器上,使用adsiedit.msc工具修改。在域控制器中,以域管理员帐户,打开“运行”,键入adsiedit.msc
6、打开“ADSI编辑器”后,右击“ADSI编辑器”,选择“连接到”,在弹出的对话框中使用默认设置然后单击“确定”按钮
7、在连接到本地域控制器后,右击域名,在弹出的快捷菜单中选择“属性”
8、打开域属性之后,找到ms-DS-MachineAccountQuota,可以看到,其默认值为10,这表示普通域用户将计算机加入到域的上限数是10
9、这在一般情况下已经足够了。如果你需要禁止普通的域用户(非域管理员帐户)将计算机加入到域,可以将默认值10改为0,这样普通的域用户就没有权限将计算机加入到域了。如果你感觉到10这个数目不够,可以将这个数值改大,其上限是多少在Microsoft官方资料没有查到,但你修改到65535应该足够用了
10、修改之后,单击“确定”按钮,完成修改