允许域用户将计算机添加到域

允许域用户将计算机添加到域在本文中，您将了解如何允许域用户将计算机添加到域。这基本上是允许用户将工作站加入域。你可能会说，域用户可以将计算机加入域，那有什么问题呢？好的，这是正确的信息，默认情况下任何经过身份验证的用户都拥有此权限，并且可以在域中创建最多 10 个计算机帐户。如果用户尝试将第 11 台计算机添加到域中，他会收到错误消息。

根据对 Active Directory 计算机容器具有创建计算机对象权限的 Microsoft 用户，也可以在域中创建计算机帐户。不同之处在于，拥有容器权限的用户不限于只能创建 10 个计算机帐户。另外，通过将工作站添加到域方式创建的计算机帐户将域管理员作为计算机帐户的所有者，而通过权限方式创建的计算机帐户则将域管理员作为计算机帐户的所有者。在计算机容器上，将创建者作为计算机帐户的所有者。如果用户拥有容器的权限并且还具有“将工作站添加到域”用户权限，则将根据计算机容器权限而不是用户权限添加计算机。

允许域用户将计算机添加到域

有两种方法允许域用户将计算机添加或加入域。

1) 使用默认域组策略向用户/组分配权限。

2) 使用 Active Directory 用户和计算机向用户委派权限。

方法 1 - 使用默认域组策略向用户/组分配权限

要允许用户或组将计算机添加到域，您可以执行以下步骤。

登录域控制器并启动组策略管理控制台。右键单击默认域组策略，然后单击编辑。

依次浏览计算机配置 > Windows 设置 > 安全设置 > 本地策略 > 用户权限分配强>。展开用户权限分配。在右侧双击将工作站添加到域策略。

选中定义这些策略设置框。单击添加用户或组并选择用户或组。单击应用和确定。

方法 2 - 使用 Active Directory 用户和计算机向用户/组委派权限

打开Active Directory 用户和计算机管理单元。右键单击要在其下添加计算机的容器（在本示例中，我选择“计算机”容器），然后单击委托 控制。

您现在将看到控制委托向导。单击下一步。

要添加用户或组，请单击添加。完成后，单击下一步。

要委派的任务 - 单击创建要委派的自定义任务。单击下一步。

选择仅文件夹中的以下对象，然后选中计算机对象框。选中在此文件夹中创建选定对象框。单击下一步。

权限 - 选择常规，选择创建所有子对象。 点击下一步。

单击完成。