控制普通用戶加入域的權限！！

要做到這樣的下過需要修改一些東西。

1、
DC上面安裝Support Tools，開始--運行輸入“adsiedit.msc”，在彈出窗口中展開“Domain [xxxxxx]”，定位到“DC= xxxxx”，右鍵選擇“屬性”，在彈出的屬性窗口中找到“ms-DS-MachineAccountQuota”，雙擊編輯將默認值“10”更改爲“0”（默認情況所有用戶都可以將10臺計算機加入域）。


2、修改域控制器策略，修改“域中添加工作站”這條策略。刪除默認，添加administrators。


http://cid-d8e52218f5c924a6.skydrive.live.com/self.aspx/%e5%8d%9a%e5%ae%a2%e4%b8%93%e7%94%a8/%e6%8e%a7%e5%88%b6%e6%99%ae%e9%80%9a%e7%94%a8%e6%88%b7%e5%8a%a0%e5%85%a5%e5%9f%9f%e7%9a%84%e6%9d%83%e9%99%90%ef%bc%81%ef%bc%81