Limitando ingresso de estações de trabalho no domínio
m um controlador de domínio:
-
Ir e Start e depois em Run
-
Digitar Adsiedit.msc
-
No painel esquerdo expandir Domain, clicar em DC=seudominio com o botão direito do mouse e depois em Propriedades.
-
Na tela DC=seudominio Properties selecione o atributo ms-DS-MachineAccountQuota e clique em Edit.
-
Na tela Integer Attribute Editor no campo Value digite 0 (zero) e depois clique em OK.
-
Novamente na tela DC=seudominio observe o atributo ms-DS-MachineAccountQuota com o valor 0. Clique em OK para salvar a alteração e feche o Adsiedit.msc.
-
Com esta alteração quando um usuário de forma arbitrária for ingressar uma estação de trabalho no domínio sem o prévio conhecimento da equipe de suporte ele receberá a mensagem de erro.
Após a implementação do Support Tools, já teremos como utilizar fárias ferramentas, tais como: replmon, adsiedit.msc, ldp, dcdiag, netdiag e netdom para trabalharmos com Active Directory fora estas ferramentas temos inúmeras para Ntfrs, DFS, DNS e etc..
Fonte: http://www.andersonpatricio.org/Tutoriais/Tutoriais.asp?Tut=149