默认只有“Domain Admins”中的用户可以将计算机加入到域。
在某些情况下，为了减轻管理员工作量或没有管理员的分支机构需要赋予某些普通用户具有将计算机加入到域的权限。
方法如下：
组策略--windows设置--安全设置--本地策略--用户权限分配--将工作站添加到域。
添加用户或组。
注：此用户允许将10台计算机添加到域。
更改这个10次方法如下：
ADSI Edit --默认命名上下文--DC=BOOK,CN=COM右键属性--找到“ms=DS-MachineAccountQuota=10”。
将此数值更改为需要的数值即可。