控制普通用户加入域的权限！！

要做到这样的下过需要修改一些东西。

1、
DC上面安装Support Tools，开始--运行输入“adsiedit.msc”，在弹出窗口中展开“Domain [xxxxxx]”，定位到“DC= xxxxx”，右键选择“属性”，在弹出的属性窗口中找到“ms-DS-MachineAccountQuota”，双击编辑将默认值“10”更改为“0”（默认情况所有用户都可以将10台计算机加入域）。


2、修改域控制器策略，修改“域中添加工作站”这条策略。删除默认，添加administrators。


http://cid-d8e52218f5c924a6.skydrive.live.com/self.aspx/%e5%8d%9a%e5%ae%a2%e4%b8%93%e7%94%a8/%e6%8e%a7%e5%88%b6%e6%99%ae%e9%80%9a%e7%94%a8%e6%88%b7%e5%8a%a0%e5%85%a5%e5%9f%9f%e7%9a%84%e6%9d%83%e9%99%90%ef%bc%81%ef%bc%81