Vraag : Standaard Gebruiker Bekwaam om Computer aan Domein toe te voegen

Het is onlangs gekomen over onze aandacht dat een standaardgebruiker een computer aan ons domein kan toevoegen.  Bijvoorbeeld, kan één van de leden van onze QA groep nieuwe VM tot stand brengen en het toevoegen aan het domein gebruikend zijn geloofsbrieven… die die van een standaard (niet domeinadmin) gebruiker zijn.  Dit is normale gedrag?  Als zo, hoe kunnen wij het verhinderen?  Als dit niet normaal is, om het even welke suggesties waar te te kijken?  Binnen mening de van „Geavanceerde Eigenschappen“, heb ik reeds de Veiligheid/de Efficiënte Toestemmingen voor deze gebruiker bekeken en hij heeft geen rechten naast Gelezen.  Als test, heb ik geprobeerd om nieuwe VM aan het domein toe te voegen gebruikend een testgebruiker zonder adminrechten en dat werk eveneens… zo dit is niet specifiek voor elke user.

Antwoord : Standaard Gebruiker Bekwaam om Computer aan Domein toe te voegen

Ja, is dat normaal; door gebrek, kan een gebruiker aan 10 werkstations aan het domein kloppen. Plaats de attributen Mej.-DS-MachineAccountQuota in de volgende verbinding worden beschreven aan 0 die dit te verhinderen te gebeuren:
De standaard grens aan aantal werkstations een gebruiker kan aan het domein toetreden
http://support.microsoft.com/kb/243327