вообщем это называется групповые политики
gpedit.msc раздел Default Domain Policy и там параметры безопасности - локальные политики - назначение прав пользователя есть добавление рабочих станций к домену
когда сделаешь попытку ввести комп в домен ад контроллер пароль и спросит.
Я не хочу быть самым богатым человеком на кладбище. Засыпать с чувством, что за день я сделал какую-нибудь потрясающую вещь — вот что меня интересует. Стив Джобс