AD如何委派权限可以让域用户有加入域的权限|突破10次限制。我们知道windows2003活动目录域AD默认系统只允许域管理员，对一台机器可以进行加入和退出域的操作。我如何能创建一个非管理员的域用户，让他有权限对下面客户机进行加入域和退出域的操作。

回答：默认时，普通用户也可以加入域，不过这有次数限制，不能超过10次。此外，我们还可以通过委派权限的方式赋予普通用户加入域的权限。通过委派方式获得的权限，没有次数限制。

委派AD管理权限的步骤如下：
1. 打开Active Directory用户和计算机管理。
2. 在需要委派的域或者OU上，点击右键，选择委派控制。
3. 根据向导，选择委派权限的帐号，单击下一步。
4. 选择委派以下常见任务，选择“将计算机加入域”，单击下一步。
5. 点击完成即可。

这个策略只要在DC上应用即可，因为在域中添加工作站，实际是在域中创建计算机帐户，所以只要在DC上应用该策略即可。这个策略，在Windows Server 2003的域中，默认就已经启用。

罗俊华 在线合作伙伴支持工程师

域用户权限|加入域突破10次限制的相关文章请参考
域用户加入域的权限
加入域|找不到指定的域
加入域|权限
加入域退出域|权限设置
加入域|拒绝访问

设置域账户权限|更新域帐户属性 
域用户权限|设置目录权限
获取域用户权限
---gnaw0725