Eu estava instalando o Server2003 Std e Server2008 Std em hardware recentemente. Ao ingressar nos servidores para o domínio durante a instalação, me pediram credenciais.
Eu respondi com o usuário Admin e a senha do DC.
Qual o nível mínimo de credenciais normalmente necessários para ingressar em um servidor membro em um domínio?
Por padrão, um usuário de domínio pode adicionar até 10 computadores a um domínio. Existe uma maneira que os administradores podem restringir esse comportamento padrão para permitir somente administradores adicionar computadores ao domínio, usando o ADSI Edit.
Por padrão, Usuários autenticados recebem esse privilégio.
Isso é definido por um GPO:
Computer Configuration --> Policies –-> Windows Settings –-> Security Settings –-> User Rights Assignment --> Add workstation to domain
Como observado por @redknight, por padrão, os usuários (com exceção dos administradores de domínio) podem unir 10 computadores a um domínio.
"Adicionar computadores ao domínio" não está restrito aos administradores de domínio, isso não seria uma boa segurança. Também não há distinção entre adicionar uma estação de trabalho ou adicionar um servidor integrante.
Este artigo descreve alguns dos detalhes.
Tags active-directory