即使设置了 GPO，任何用户都可以将工作站添加到 Windows Server 2003 域答案

【问题标题】：Any user can add workstation to Windows Server 2003 domain even with GPO set即使设置了 GPO，任何用户都可以将工作站添加到 Windows Server 2003 域
【发布时间】：2012-07-13 17:16:27
【问题描述】：

正如标题所说 - 我们有一个域，其 DC 运行 Windows Server 2003，它允许任何经过身份验证的用户将工作站添加到域中。目前在默认域策略中，我们已将其配置为仅允许管理员拥有此功能（此外，此策略适用于经过身份验证的用户）：

Windows 设置 -> 安全设置 -> 本地策略/用户权限分配 -> 将工作站添加到域：BUILTIN\Administrators、DOMAIN\Domain Admins

我们遗漏了什么，或者如何配置错误以继续允许任何经过身份验证的用户将工作站添加到域？

提前感谢您的帮助。

【问题讨论】：

标签： windows-server-2003 group-policy gpo domaincontroller

【解决方案1】：

首先检查：Domain Admins 组中有哪些用户？

【讨论】：