取消普通域用户将计算机加入域的权限

普通用户默认是在Domain Users组里，该组中用户具有将10台计算机加入域的权限（正式环境中，我们需要将普通用户加域权限移除）

1：管理工具-->ADSI 编辑器，然后右键 ADSI编辑器，点击连接到

2：在 DC=beavan，DC=cn 处右击属性，ms-DS-MachineAccountQuota属性，双击，修改其值为0，并单击确定