取消普通域用户加域权限 普通域用户账号默认能将10台计算机加入到域，考虑到安全因素，需要更改默认设置 在域控制器上，单击「开始」-「Windows 管理工具」打开「ADSI 编辑器」 右击「DC=allen,DC=com」，选择「属性」，双击「ms-DS-MachineAccountQuota」，将默认值「10」改为「0」 客户机使用普通域用户账号加域报错 委派特定普通域用户加域权限 打开「Active Directory 用户和计算机」，右击「allen.com」，选择「委派控制」 增加普通域用户账号「SM01」…