是否可以限制 AD 域中的哪些人可以将计算机加入域？

Question

我们试图阻止用户随意将虚拟机和外部机器加入我们的域。默认是任何用户最多可以加入 10 台机器。有没有办法将其限制为仅限帐户操作员、域管理员和企业管理员？

Answer 1

进入您的域安全策略>本地策略>用户权限分配并将“将工作站添加到域”更改为您想要的组。