Вопрос : Стандартный потребитель способный для того чтобы добавить компьютер к домену

Оно недавн приходило к нашему вниманию что стандартный потребитель может добавить компьютер к нашему домену.  Например, один из членов нашей группы QA может создать новый VM и добавить его к домену using его документы… которые тем из стандартного (non домен admin) потребителя.  Это нормальное поведение?  Если так, как можем мы предотвратить его?  Если это не нормально, то все предложения на где посмотреть?  Внутри «предварительные характеристики» взгляд, я уже посмотрел обеспеченность/эффективные позволения для этого потребителя и он не имеет права кроме после того как он прочитан.  Как испытание, я пытал добавить новый VM к домену using потребитель испытания без прав admin и т работает также… так это не будет специфически к всем одному user. class=

Ответ : Стандартный потребитель способный для того чтобы добавить компьютер к домену

Да, то нормально; невыполнением обязательства, потребитель может добавить до 10 рабочих мест к домену. Установите атрибут госпож-DS-MachineAccountQuota описано в следующий соединении до 0 предотвратить это от случаться:
Предел невыполнения обязательства к количеству рабочих мест, котор потребитель может соединить к домену
http://support.microsoft.com/kb/243327