Fråga : Standard användare som är kompetent att tillfoga datoren till området

Det har för en tid sedan kommit till vår uppmärksamhet att en standard användare är kompetent att tillfoga en dator till vårt område.  Till exempel en av medlemmarna av vår QA-grupp kan skapa en ny VM och tillfoga den till området using hans vitsord… som är de av en standard (non området admin) användare.  Är denna det normala uppförande?  Om så, hur kan vi förhindra den?  Om denna inte är det normala, några förslag på var att se?  Inom ”de avancerade särdragen” beskåda, har jag redan sett säkerheten/de effektiva tillåtelserna för denna användare, och han har inte rätter förutom läst.  Som en testa har jag försökt att tillfoga en ny VM till området using en testaanvändare utan admin-rätter, och det fungerar, som väl… detta inte är så specifikt till någon en user. " klar "

Svar : Standard användare som är kompetent att tillfoga datoren till området

Ja det är det normala; vid standard en användare kan tillfoga upp till 10 arbetsstationer till området. Uppsättning attribut som ms-DS-MachineAccountQuota efter beskrivas i anknyta till 0 för att förhindra detta från att hända:
Standard begränsar för att numrera av arbetsstationer som en användare kan sammanfoga till området
http://support.microsoft.com/kb/243327