Quantas vezes um usuário simples pode adicionar um computador ao domínio do Windows?

Question

Em um curso sobre administração do Windows Server que eu fiz na universidade, eles nos disseram que um usuário normal poderia adicionar 10 computadores a um domínio. No entanto, ao longo dos anos, adicionei e removi mais de 10 computadores (máquinas virtuais incluídas) para o domínio sem problemas, enquanto alguns colegas meus juram não poder adicionar nenhum computador. Minha conta não é privilegiada em nenhum aspecto, sou apenas um usuário comum como todos os outros.

Então ... quais são as regras que governam isso? Eles podem ser alterados pelo admin? Existe alguma maneira que eu possa descobrir com meus privilégios de nível de usuário?

Apenas curioso. :)

    

Answer 1

Por padrão, qualquer usuário autenticado pode adicionar até 10 novos computadores ao domínio.

Isso é controlado pelo direito "Adicionar estações de trabalho ao domínio", que pode ser encontrado na política de segurança em "Configuração do Computador \ Configurações do Windows \ Configurações de Segurança \ Diretivas Locais \ Atribuição de Direitos do Usuário \".

Normalmente, isso seria alterado pelo sysadmin quando o domínio é criado para restringir esse direito a um grupo específico, geralmente "DOMAIN \ Administrators".

Eu só posso adivinhar o que está acontecendo na sua situação, ou é:

• Você é um administrador de domínio e não percebe isso.
• Seu ambiente especificou um grupo personalizado para esse direito e você está nesse grupo.
• Outra coisa em que não pensei. ; -)

Para referência, eis o que o TechNet tem a dizer sobre " Adicionar estações de trabalho ao domínio ".

    

Answer 2

Para adicionar um computador a um domínio do Windows, seu ID precisa de algumas permissões:

Criar / modificar objetos de computador / Alterar senha

e talvez um ou dois outros.

Verifique sua conta e você provavelmente descobrirá que, em algum lugar, essas permissões (ou mais) estão definidas.