windows – 是否可以限制AD域中的谁可以将计算机加入域？

我们正在努力阻止用户毫不犹豫地将虚拟机和外部计算机加入我们的域.默认情况下,任何用户最多可以加入10台计算机.有没有办法将此限制仅限于帐户运算符,域管理员和企业管理员？

进入您的域安全政策>本地政策>用户权利分配,并将“将工作站添加到域”更改为您想要的组.