标签： windows active-directory
我需要一个Active Directory服务帐户才能将新计算机加入域。我想给这个帐户最少的特权。显然，任何域用户都可以将机器加入域中，但是次数有限吗？我需要将哪些权限分配给服务帐户？