域控 普通用户授权加域 有数量限制

方法1   “adsiedit.msc”,在弹出窗口中展开“Domain [xxxxxx]”,定位到“DC= xxxxx”,右键选择“属性”,在弹出的属性窗口中找到“ms-DS-MachineAccountQuota”,双击编辑将默认值“10”更改为“0”(默认情况所有用户都可以将10台计算机加入域),更改之后默认用户就没有权限进行将计算机加入域的操作,不影响域管理员将计算机加入域的操作。

方法2 设定具有将工作站加入域的用户组


在域策略中,进行如下设置,删除掉默认的地用户组authenticated users,然后添加需要具有权限的用户或者用户组


你可能感兴趣的:(计算机,用户组,管理员,xxxxx,工作站)