仅允许域管理员将工作站添加到域中 说明打开组策略管理编辑:Default Domain Controllers Policy找到"将工作站添加到域"删除默认,添加domain admins组 说明 此安全设置仅对域控制器有效。默认情况下,任何已经过身份验证的用户都具有此权限并可以在该域中最多创建 10 个计算机帐户。 所有需要在"Default Domain Controllers Policy"组策略中设置,默认情况下域的普通成员拥有将计算机加入到域中,最多10个计算机,建议只能管理员才能进行加域操作 打开组策略管理 编辑:Default Domain Controllers Policy 找到"将工作站添加到域" 删除默认,添加domain admins组