Frage : Standardbenutzer fähig, Computer Gebiet hinzuzufügen

Es gekommen vor kurzem zu unserer Aufmerksamkeit, dass ein Standardbenutzer in der Lage ist, einen Computer unserem Gebiet hinzuzufügen.  Z.B. kann eins der Mitglieder unserer QA-Gruppe eine neue VM herstellen und sie dem Gebiet using seine Bescheinigungen hinzufügen…, die die eines Standard (nicht Gebiet admin) Benutzers sind.  Ist dieses normale Verhalten?  Wenn ja wie können wir es verhindern?  Wenn dieses nicht normal ist, irgendwelche Vorschläge auf, wo man schaut?  Innerhalb der „vorgerückten Eigenschaften“ Ansicht, betrachtet ich bereits die Sicherheit/die wirkungsvolle Erlaubnis nach diesem Benutzer und er hat nicht Rechte außer gelesen.  Als Test versucht ich, eine neue VM dem Gebiet using einen Testbenutzer ohne admin-Rechte hinzuzufügen und dieses bearbeitet außerdem… so dieses ist nicht spezifisch zu jedem möglichem einem user.

Antwort : Standardbenutzer fähig, Computer Gebiet hinzuzufügen

Ja ist das normal; durch Rückstellung kann ein Benutzer 10 Arbeitsplätzen dem Gebiet oben hinzufügen. Das Attribut Frau-DS-MachineAccountQuota einstellen beschrieben in der folgenden Verbindung bis 0, um zu verhindern, dass dieses geschieht:
Rückstellungsbegrenzung auf Zahl der Arbeitsplätze, die ein Benutzer zum Gebiet verbinden kann
http://support.microsoft.com/kb/243327