Delegierung
ms-DS-MachineAccountQuota auf 0 setzen, Beitritte delegieren
Verhindern, dass jeder Domänenbenutzer Computerkonten anlegt: ms-DS-MachineAccountQuota auf 0 setzen, Abhängigkeiten finden und den Domänenbeitritt per OU delegieren.
Grundlagen