Bonjour,
L'installation de koxo, ou une modification de droits sur un ou plusieurs répertoires, n'ont à priori pas de rapports avec le fait de pouvoir joindre un poste au domaine.
Par défaut, si rien n'a été changé dans les stratégies GPO, même un compte utilisateur standard peu normalement ajouter jusqu'à 10 postes sur le réseau. Pour en ajouter davantage, il faut ensuite que le compte dispose du droit "ajouter des stations au domaines".
Sinon, plus simple, n'importe quel compte administrateur du domaine ou de l'entreprise peut joindre (ou déjoindre) des postes, sans limitation, sur le domaine.