ایجاد محدودیت برای Domain User

از طریق تنظیم پالسی Add workstations to domain میتونید این کار رو انجام بدید. لینک زیر رو ببینید :

https://social.technet.microsoft.com/Forums/windowsserver/en-US/72448623-3b87-45c4-812e-9a6e0bad6987/disable-users-to-join-computer-to-domain?forum=winserverDS

از طریق تغییر دادن مقدار ms-DS-MachineAccountQuota attribute به صفر(0) هم میتونید این کار رو بکنید.

http://www.rebeladmin.com/2015/05/how-to-allowprevent-domain-users-from-join-workstations-to-domain