如何控制计算机加入域控制器

任务
让指定的用户有权限吧PC加入域，其他用户不能把PC加入域
在网上找了几个方法，感觉处理有些重复，希望明白的人能讲解一下

1不用组策略
利用adsiedit.msc　在安全里面把Authenticated Users删除
利用adsiedit.msc　在安全里面把有权限的用户添加进来
利用adsiedit.msc　把ms-DS-MachineAccountQuota　改成100

2利用组策略
使用组策略限制谁有权利添加客户端计算机到域
利用adsiedit.msc　把ms-DS-MachineAccountQuota　改成100

这两种方法是不是都是对的呀，有没有什么区别呢

1、netdom系统支持工具，使用前需先行安装（光碟:\SUPPORT\TOOLS\SUPTOOLS.MSI）2 添加计算机到域在域控制器上执行以下命令：netdom join 10.4.122.3 /domain: nc.bmcc.com.cn /userd:administrator /passwordd:bmcc /usero:administrator /passwordo:bmcc /reboot其中：10.4.122.3为要添加主机的地址nc.bmcc.com.cn为域名userd为域控制器管理员用户名passwordd为域控制器管理员密码usero为主机管理员用户名passwordo为主机管理员密码

域控制器（dc）通过组策略控制域成员，组策略是windows系统内置的一组设置，你可以理解成一个加强版控制面板，图形界面的控制面板可以控制一些比较偏向用户层面的设置，组策略可控制更为底层的设置，域成员加入域后继承域控制器的组策略，接受域控制器的控制。 个人计算机的管理员权限通在本地，加入域时，需要本地管理员授权，相当于本地管理员授权给域控，域控接管管理员权限。 至于你说的串联，网络中没有这种说法，但在逻辑上，域成员到外网的连接确实有可能通过域控，可以理解成逻辑上的串联，你需要多补补基础知识。

如以上回答内容为低俗、色情、不良、暴力、侵权、涉及违法等信息，可以点下面链接进行举报！

点此我要举报以上问答信息