вообщем это называется групповые политики
gpedit.msc раздел Default Domain Policy и там параметры безопасности - локальные политики - назначение прав пользователя есть добавление рабочих станций к домену
когда сделаешь попытку ввести комп в домен ад контроллер пароль и спросит.
Чтобы обнаруживать ошибки, программист должен иметь ум, которому доставляет удовольствие находить изъяны там, где, казалось, царят красота и совершенство. Фредерик Брукс-младший
