默認只有“Domain Admins”中的用戶可以將計算機加入到域。
在某些情況下，爲了減輕管理員工作量或沒有管理員的分支機構需要賦予某些普通用戶具有將計算機加入到域的權限。
方法如下：
組策略--windows設置--安全設置--本地策略--用戶權限分配--將工作站添加到域。
添加用戶或組。
注：此用戶允許將10臺計算機添加到域。
更改這個10次方法如下：
ADSI Edit --默認命名上下文--DC=BOOK,CN=COM右鍵屬性--找到“ms=DS-MachineAccountQuota=10”。
將此數值更改爲需要的數值即可。