Questione : Utente standard in grado di aggiungere calcolatore al dominio

Recentemente è venuto alla nostra attenzione che un utente standard può aggiungere un calcolatore al nostro dominio.  Per esempio, uno dei membri del nostro gruppo di QA può generare un nuovo VM ed aggiungerlo al dominio using le sue credenziali… che sono quelle (non dominio admin) di un utente standard.  È questo comportamento normale?  In caso affermativo, come possiamo impedirli?  Se questo non è normale, dei suggerimenti su dove osservare?  All'interno “delle caratteristiche avanzate„ vista, già ho esaminato la sicurezza/efficaci permessi per questo utente e non ha diritti oltre al colto a.  Come prova, ho tentato di aggiungere un nuovo VM al dominio using un utente della prova senza diritti di admin e quel funziona pure… così questo non è specifico a tutto il un user. class= del

Risposta : Utente standard in grado di aggiungere calcolatore al dominio

Sì, quello è normale; per difetto, un utente può aggiungere a 10 stazioni di lavoro al dominio. Fissare l'attributo l$signora-DS-MachineAccountQuota descritto nel seguente collegamento a 0 per impedire questo accadere:
Limite di difetto al numero delle stazioni di lavoro che un utente può unirsi al dominio
http://support.microsoft.com/kb/243327