[Windows] 도메인 사용자의 컴퓨터 계정 추가 횟수 설정

개요

구성환경

Windows Server 2016

 

증상

SQL Server Failover 클러스터 설치시 클러스터 추가시에 아래와 같은 오류 발생

Your computer could not be joined to the domain. You have exceeded the maximum number of computer accounts you are allowed to create in this domain. Contact your system administrator to have this limit reset or increased

 

원인

SQL Serer Failover 클러스터 설치시, "SQL Server 네트워크 이름"에 지정한 컴퓨터 계정이 도메인 컨트롤러의 Computer 그룹에 등록이 되는데, 이때 도메인컨트롤러에서 설정한 ms-DS-MachineAccountQuota(계정당 도메인에 추가할 컴퓨터 계정의 최대값) 속성의 값을 초과할 경우 발생

 

조치

도메인 컨트롤러에서 컴퓨터 계정으로 도메인에 등록 가능한  있는 최대값 수정

1. ADSI EDIT 실행

 Step 1) DC 의 속성(Properties) 이동

2. ms-DS-MachineAccountQuota  값 변경

 - 0이 적당한 값으로 변경

값 설명

- 0 : 도메인의 사용자는 컴퓨터 계정 추가를 허용하지 않음(Default 값)

- <not set> : 무제한

 - N : 추가 가능한 회수