Question : Utilisateur standard capable ajouter l'ordinateur au domaine

Il est récemment venu à notre attention qu'un utilisateur standard peut ajouter un ordinateur à notre domaine.  Par exemple, un des membres de notre groupe de QA peut créer une nouvelle VM et l'ajouter au domaine using ses qualifications… qui sont ceux (non domaine admin) d'un utilisateur standard.  Est-il ce comportement normal ?  Si oui, comment pouvons-nous l'empêcher ?  Si ce n'est pas normal, des suggestions sur où regarder ?  Dans « les dispositifs avancés » vue, j'ai déjà regardé la sécurité/permissions efficaces pour cet utilisateur et il n'a pas des droits sans compter que lu.  Comme essai, j'ai essayé d'ajouter une nouvelle VM au domaine using un utilisateur d'essai sans droites d'admin et ce travaille aussi bien… ainsi ceci n'est pas spécifique à un user. quelconques class= de

Réponse : Utilisateur standard capable ajouter l'ordinateur au domaine

Oui, c'est normal ; par défaut, un utilisateur peut ajouter à 10 postes de travail au domaine. Placer l'attribut Mme-DS-MachineAccountQuota décrit dans le lien suivant à 0 pour empêcher ceci de se produire :
Limite de défaut au nombre de postes de travail qu'un utilisateur peut se joindre au domaine
http://support.microsoft.com/kb/243327