在將計算機加入到域的時候，如果你“委派”了一個普通的域使用者，授予這個使用者具有“將計算機加入到域”的許可權，則這個普通的域使用者，預設只能將10臺具有不同的計算機加入到域，當超過10臺時，將會彈出“您的計算機無法加入到域，已超出此域所允許建立的計算機帳戶的最大值”，如圖4所示。

對於這個問題，可能在Active Directory域控制器上，使用adsiedit.msc工具修改。
（1）在域控制器中，以域管理員帳戶，開啟“執行”，鍵入adsiedit.msc，如圖5所示。




（2）開啟“ADSI編輯器”後，右擊“ADSI編輯器”，選擇“連線到”，在彈出的對話方塊中使用預設設定然後單擊“確定”按鈕，如圖6所示。

（3）在連線到本地域控制器後，右擊域名，在彈出的快捷選單中選擇“屬性”，如圖7所示。




（4）開啟域屬性之後，找到ms-DS-MachineAccountQuota，可以看到，其預設值為10，這表示普通域使用者將計算機加入到域的上限數是10，如圖8所示。





這在一般情況下已經足夠了。如果你需要禁止普通的域使用者（非域管理員帳戶）將計算機加入到域，可以將預設值10改為0，這樣普通的域使用者就沒有許可權將計算機加入到域了。如果你感覺到10這個數目不夠，可以將這個數值改大，其上限是多少在Microsoft官方資料沒有查到，但你修改到65535應該足夠用了，如圖11所示。





（5）修改之後，單擊“確定”按鈕，完成修改，如圖12所示。