是否有可能限制AD域上的人可以将计算机join到域中？

进入您的域安全策略>本地策略>用户权限分配，并将“添加工作站到域”更改为所需的组。

我相信这两个MSKB文章中引用了您要查找的内容：

• 用户可以join到域的工作站数量的默认限制
• 域用户不能join工作站或服务器到域 （在哪里看）

第一篇文章给出了在Adsiedit.msc去哪里去更改默认值（Domain NC，select正确的项目，属性，查看ms-DS-MachineAccountQuota，编辑属性以更改值）的详细信息。

我还看到有一个提到，在默认域控制器策略\用户权利指派下有一个组策略，但我不是一个很好的去挖掘它的validation。

你看过这个 ：

有一个组策略可以改变谁有权将机器添加到域中。 我现在不在服务器前面，但是如果我没有记错，这个可以很容易地改变。

KCotreau的回答显示了我详细提到的组策略变化。