说明

此安全设置仅对域控制器有效。默认情况下，任何已经过身份验证的用户都具有此权限并可以在该域中最多创建 10 个计算机帐户。
所有需要在"Default Domain Controllers Policy"组策略中设置，默认情况下域的普通成员拥有将计算机加入到域中，最多10个计算机，建议只能管理员才能进行加域操作

打开组策略管理

编辑：Default Domain Controllers Policy

找到"将工作站添加到域"

删除默认，添加domain admins组