При попытке добавления компьютера в домен появляется ошибка доступа.

Ситуация возникает в том случае, если предпринимается попытка подключения компьютера, учётная запись для которого уже присутствует на контроллере домена, а пользователь выполняющий подключение, не имеет прав Администратора домена.

Для решения проблемы Администратору домена достаточно удалить учётную запись компьютера через оснастку консоли Active Directory->Пользователи и компьютеры, тогда любой пользователь домена сможет добавить компьютер в домен.

Причина в том, что по умолчанию обычный пользователь не имеет права изменения свойств объекта "Компьютер" в базе Active Directory.