限制域内用户添加计算机入域

在弹出窗口中展开“Domain [xxxxxx]”，定位到“DC= xxxxx”，右键选择“属性”，在弹出的属性窗口中找到“ms-DS-MachineAccountQuota”，双击编辑将默认值“10”更改为“0”（默认情况所有用户都可以将10台计算机加入域），

 

更改之后默认用户就没有权限进行将计算机加入域的操作，不影响域管理员将计算机加入域的操作。