Ao criar um novo objeto de computador, você definirá o CN, sAMAccountName e um usuário ou grupo que pode adicionar o computador a um domínio (pode acessar) a esse objeto de computador usando a interface GUI, esta etapa chamada Prestaging.
Qual é o nome do atributo que define o usuário ou grupo padrão que pode adicionar o computador a um domínio? Cliquei com o botão direito e escolhi as propriedades do objeto de computador (visualização avançada em destaque habilitada), mas não consigo encontrar o conteúdo que desejo.
Veja a foto
Responder1
Este não é um atributo no objeto, mas apenas uma entrada ACL definida no momento da criação.
Meu primeiro pensamento foi que o valor padrão provavelmente foi obtido em Default Domain Controllers Policy, em Windows Settings/Security Settings/Local Policies/User Rights Assignment/Add workstations to domain, mas após uma investigação mais aprofundada, esse não é o caso.
Eu acho que o grupo Administradores de Domínio está codificado no processo de criação de conta de computador.