Un usuario o un grupo no pueden unir un equipo a un dominio si el usuario especificado o el grupo especificado no tienen establecido el permiso Restablecer contrasea para los objetos de equipo. Los usuarios pueden crear nuevas cuentas de equipo para el dominio sin este permiso. Pero si la cuenta de equipo ya est presente en Active Directory, recibir el mensaje de error "Acceso denegado" porque se requiere el permiso Restablecer contrasea para restablecer las propiedades del objeto de equipo para el objeto de equipo existente.