3.1 AD域2019：域的普通用户也是可以把计算机加入到域

3.1 AD域2019：域的普通用户也是可以把计算机加入到域

 默认情况下， 允许经过身份验证的用户将 10 台计算机帐户加入域。

用户可加入域的工作站数量的默认限制

http://support.microsoft.com/kb/243327/zh-cn

测试域的普通用户将计算机加入到域：

限制通用户只能将1台计算机加入域

域的普通用户也是可以把计算机加入到域的。但是有限制 ，默认只能将10台计算机加入域。

ms-DS-MachineAccountQuota

MachineAccountQuota（MAQ）是一个域级别的属性，默认情况下允许非特权用户将最多10台计算机连接到Active Directory（AD）域。在添加了十台计算机后，超过后，当再次尝试添加新机器时弹出了下面的错误消息：

禁用普通domain users组的加域权限（管理员账号不受此限制）。

修改MachineAccountQuota（MAQ）参数为0，即为禁用普通用户将计算机加入域的权限。

重启服务器。

测试：

将MachineAccountQuota（MAQ）参数修改为0后，再测试域的普通用户是否可以把计算机加入到域？答案：不可以

授权特定普通域用户将计算机加入域（MachineAccountQuota（MAQ）配置为0的情况下）

测试：

再测试u2是否可以将计算机加入域，答案：不可以

查看委派权限：

https://wenku.baidu.com/view/9f024470852458fb760b5610.html

删除域的普通用户将计算机加入到域的授权：

测试：

AD域活动目录服务（列表、list、全）adlist
http://www.zh-cjh.com/wenzhangguilei/2468.html
WindowsServer2019 AD域服务（列表、list、全）adlist
http://www.zh-cjh.com/wenzhangguilei/2085.html
文章归类、所有文章列表、LISTLIST
http://www.zh-cjh.com/wangzhangonggao/2195.html