図2

図2●「ワークステーションをドメインに追加する」権限
この権限はActive Directoryドメインのグループ・ポリシー・オブジェクト（GPO）にて設定されている。「Domain Controllers」というドメイン・コントローラが所属するOU（組織単位）に設定された「Default Domain Controllers Policy」というGPOにおいて，Authenticated Usersというグループにこの権限が割り当てられている。