修改普通用户的加域限制.note

noteId: WEB5578dbc474224a8794c3d6a34b4c9551 · 原始路径：/ALL/Windows - B模块/服务配置/AD域配置/修改普通用户的加域限制.note · 图片：2 · 附件待处理：0

普通用户有加域限制：

每个用户有加域的限制，每个用户只能够加10次域

Administrator 不受该限制

·方式一：在 ADSI中修改加域限制：

Win + R 打开 adsiedit.msc

将其改为你想要的次数即可

·方式二：限制指定组、用户进行加域操作：

# 限制Sales Management Office 对 Computers 对象的读写权限，这样它就无法将计算机加入域了
## cmd输入：
dsacls "CN=Computers,dc=SKILL2025,dc=ORG" /DENY "SKILL2025\Sales Management Office":GA

# 查看：
dsacls.exe "CN=Computers,dc=SKILL2025,dc=ORG" | findstr "Deny"