Cuestión : Usuario estándar capaz de agregar la computadora al dominio

Ha venido recientemente a nuestra atención que un usuario estándar puede agregar una computadora a nuestro dominio.  Por ejemplo, uno de los miembros de nuestro grupo del QA puede crear una nueva VM y agregarla al dominio usar sus credenciales… que sean las (no el dominio admin) de un usuario estándar.  ¿Es este comportamiento normal?  ¿Si es así cómo podemos prevenirlo?  ¿Si esto no es normal, sugerencias en dónde mirar?  Dentro de las “características avanzadas” visión, he mirado ya la seguridad/los permisos eficaces para este usuario y él no tiene derechas además de leído.  Como prueba, he intentado agregar una nueva VM al dominio usar un usuario de la prueba sin las derechas del admin y ese trabaja también… esto no es tan específico a cualquier un user. class= del

Respuesta : Usuario estándar capaz de agregar la computadora al dominio

Sí, eso es normal; por abandono, un usuario puede agregar para arriba a 10 sitios de trabajo al dominio. Fijar la cualidad ms-DS-MachineAccountQuota descrita en el acoplamiento siguiente a 0 para evitar que esto suceda:
Límite del defecto al número de sitios de trabajo que un usuario puede ensamblar al dominio
http://support.microsoft.com/kb/243327