Windows Server - 指定特定账户添加 Workstations 到 Domain

1、组策略：Default Domain Controllers Policy

Computer Configuration\Policies\Windows Settings\Security Settings\Local Policies\User Rights Assignment

  Add workstations to domain: (Default) Authenticated Users

1）默认情况下，任何 Authenticated Users 用户都具有此权限并可以在该域中最多创建 10 个计算机帐户。

2）被创建的计算机账户的所有者为 Domain Admins。

2、AD 容器：Default Computers Containers

1）在 Active Directory Users and Computers 的 Computers 容器上，具有 Create Computer Objects 权限的用户可以在该域中创建计算机帐户，且不受仅创建 10 个计算机帐户的限制。

2）被创建的计算机账户的所有者为 Creator。

3）如果计算机账户的创建者同时具有 #1 权限，则优先使用 #2 权限。

3、预创建计算机账户

1）此类方法可以突破 #1 中的 10 个计算机账户的限制。

2）可以指定特定用户或组创建该计算机账户。<