Esse atributo é preenchido quando você preenche o "Logon To" nas propriedades da conta de usuário. Por que isso foi feito em seu ambiente é uma pergunta para a pessoa que fez isso.
Ultimamente tenho notado que a maioria das contas de usuário de domínio filho na floresta, no local em que trabalho, tem controladores de domínio na lista de userWorkstations.
Eu não consigo pensar em por que isso foi feito. Bem, talvez RemoteApp ou é uma questão de segurança ou credencial passar para o aplicativo SSO? Alguém poderia me explicar por que isso foi feito?
atributo de estações de trabalho Contém os nomes NetBIOS ou DNS dos computadores que executam o Windows NT Workstation ou o Windows 2000 Professional dos quais o usuário pode efetuar logon . Cada nome NetBIOS é separado por uma vírgula. Vários nomes devem ser separados por vírgulas.
resposta tardia, mas pode ajudar. Por favor, checar isto: link neste caso, se você adicionar o nome do controlador de domínio a esta opção - o que permite fazer logon para abrir na conta de domínio que já configurou o atributo User-Workstations. sem adicionar o nome DC se não funcionar.
e por exemplo isto: