Pergunta : Usuário padrão capaz de adicionar o computador ao domínio

Tem vindo recentemente a nossa atenção que um usuário padrão pode adicionar um computador a nosso domínio.  Por exemplo, um dos membros de nosso grupo do QA pode criar um VM novo e adicioná-lo ao domínio using suas credenciais… que são aquelas (não domínio admin) de um usuário padrão.  É este comportamento normal?  Em caso afirmativo, como podemos nós impedi-lo?  Se isto não é normal, alguma sugestão em onde olhar?  Dentro “das caraterísticas avançadas” vista, eu tenho olhado já a segurança/permissões eficazes para este usuário e não tem direitas além do lido.  Como um teste, eu tentei adicionar um VM novo ao domínio using um usuário do teste sem direitas do admin e esse trabalha também… assim isto não é específico a todo o um user. class= do

Resposta : Usuário padrão capaz de adicionar o computador ao domínio

Sim, isso é normal; à revelia, um usuário pode adicionar acima a 10 estações de trabalho ao domínio. Ajustar o atributo Senhora-DS-MachineAccountQuota descrito na seguinte ligação a 0 para impedir que isto aconteça:
Limite do defeito ao número de estações de trabalho que um usuário pode se juntar ao domínio
http://support.microsoft.com/kb/243327