Надоело видеть новые и непонятные компьютеры, введённые в домен (контроллер домена на Windows Server), пришло время ограничить права пользователей и разрешить вводить машину в домен только определённым лицам.
В Default Domain Controllers Policy:
GPO Computer Configuration-> Windows Settings-> Security Settings-> Local policies-> User Rights Assignment-> Add workstation to domain
(путь к параметру может незначительно отличаться)