在域内，默认情况下，普通域用户最多可创建10个机器用户，这个数量由域的ms-DS-MachineAccountQuota属性决定，该属性默认值为10。

以下演示通过不同工具创建机器用户。

创建机器用户

impacket下的addcomputer.py脚本

该脚本可以通过SAMR协议和LDAPS协议远程创建机器用户。

#LDAPS协议远程创建机器用户
python3 addcomputer.py -computer-name 'machine$' -computer-pass 'root' -dc-ip 10.211