按照这个微软文章，错误代码8557是ERROR_DS_MACHINE_ACCOUNT_QUOTA_EXCEEDED。这意味着用户已加入这么多计算机，它们超过了默认的每用户计算机配额策略，这是10。
解决方案
要解决此问题，您需要在以下步骤后编辑Add Ad以编辑Active Directory Service接口（ADSI）实用程序。
- 登录Active Directory控制器。
- 点击开始- >跑并输入“Adsiedit.msc”
- 展开域节点，右键单击以“DC =”开头的对象，并包含域的域名。
- 点击特性。
- 寻找MS-DS-MachineAccountQuota在这方面属性编辑器标签并单击编辑。
- 输入您希望用户能够添加的工作站数。如果将其设置为0，则它们根本无法添加工作站。如果您不想要限制，请单击清除。不要只是删除它！
- 点击好的关闭Integer属性编辑器对话框和好的再次关闭特性盒子。
- 关闭ADSI编辑。
- 返回框架管理控制台并重新启动具有问题的VM。
- 如果所有VM都具有此问题，请将容量设置为0并返回N编号。