Por padrão, quando um servidor é promovido a controlador de domínio os usuários tem permissão de ingressar até 10 máquinas no domínio. Dependendo das políticas da empresa essa não é uma prática recomendada. E concordo com essas empresas. 

 Para remover essa configuração:

1. Abra o console do Active Directory com permissões de administrador selecione a opção em que mostra outros recursos(recursos avançados) em que no primeiro momento fica invisível aos olhos.

1

2. Depois acesses as propriedades do seu domínio. Clique nele e com o botão direito do mouse selecione propriedades(Properties.)

2

3. Procure pela opção ms-DS-MachineAccountQuota que se encontra na guia Attribute Editor. A opção ms-DS-MachineAccountQuota vem por padrão definido com o valor 10. Informando a quantidade de estações em que os usuários podem colocar máquinas no domínio. 

5428-imagem-4

4. Altere essa informação para o valor 0 e clique em Ok.

4456-imagem-1

Pronto. Foi retirado a configuração em que usuários poderiam colocar 10 estações no domínio.

Este artigo foi originalmente escrito por Diego Lima(Diego Gouveia).