限制普通域用户将计算机加入域

普通域用户可以将10台PC加入到域中，这样虽然减轻了管理员的工作量的，但是也有一些安全隐含，防止未经审核的用户将一些不合法的计算机加入域中，导致企业信息泄密。下面将为大家简单介绍一下，如何限制普通用户将计算机加入域的操作：

    1、插入Windows Server 2003 的安装光盘，安装Support文件夹下的Support Tools工具。

    2、开始菜单运行：adsiedit.msc

    3、在弹出窗口中展开Domain [XXX]”，依次选择“DC= XXX”——“属性”——“ms-DS-MachineAccountQuota“——双击，将默认值“10”更改为“0”既可。其中10代表的是：一个用户可以将计算机加入域的数量。