如何取消普通域用户帐号将计算机加入域的权限

edupxl

域环境，默认普通用户默认能将10台计算机加入到域，如果在考虑到安全因素，需要更改默认设置。一般域内建立的用户默认都是Domain Users组里的，下面将介绍
工具/原料
Windows2008
方法/步骤
在域控制器DCServer上，以域管理员身份登录，单击“开始” 选择“程序” “管理工具” 打开“ADSI Edit”

在打开的ADSI Edit 管理工具 右键 “DC=ess DC="com"  单击“属性”

在出现的DC=ess,DC=com 属性对话框，单击 ms-DS-MachineAccountQuota 单击 “编辑”

在出现的整数属性编辑器对话框，将其值更改为0 单击“确定”

在market电脑上，将计算机加入域

在出现的计算机名更改对话框，输入普通域帐号“duLJ”和密码，点击“确定”。

会出现拒绝访问的提示，可见普通域用户帐号已经不能加入