این پست به پالیسی Add workstations to domainدر قسمت Computer Configuration و بخش User Rights Assignment خواهیم پرداخت. پالیسی پالیسی ساده و بسیار کاربردی است که در ادامه توضیحات آن را عرض خواهم کرد ولی برای کار باید به Local Group policy وارد شوید:









سپس مسیر زیر را در Group policy طی کنید:

Computer Configuration\Windows Settings\Local Policies\User Rights Assignment

این پالیسی بیشتر مناسب شبکه های دامین مدل خواهد بود که هر کاربر می تواند بصورت پیشفرض 10 سیستم را به دامین Join کند(به غیر از گروه Administrator که هیچ محدودیتی ندارند) حال اگر گروه یا کاربری را عضو این پالیسی در Local Group policy ویندوز کنیم، فقط این کاربر یا این کاربران می توانند این سیستم را Join به دامین کنند. روی پالیسی دابل کلیک کنید تا فرم تنظیمات آن نمایش داده شود.



در شکل بالا طبق پالیسی کاربر Test فقط می تواند این ویندوز را Join به دامین کند. شما گروه ها و یا User های دیگر را با کلیک کردن دکمه Add User or Group اضافه کنید.