1、 首先在域控服務(wù)器全局下創(chuàng)建域組策略
2、 用戶配置→控制面板設(shè)置→本地用戶和組→新建本地組
3、 按設(shè)置指引將域用戶添加到本地administrator管理組即可
4、為讓策略盡快生效，個(gè)人建議域服務(wù)器與本地客戶端都更新下策略
5、 最后登錄客戶端PC，查看是否已擁有本地管理員權(quán)限。
Ps：一般這種設(shè)置用于企業(yè)IT管理員或者IT專員，這樣不管登錄哪臺(tái)PC終端都會(huì)自動(dòng)獲取本地管理員權(quán)限可以對(duì)PC進(jìn)行管理，安裝軟件或者修改配置，又可以做到服務(wù)器的管控，IT專員禁止遠(yuǎn)程登錄服務(wù)器桌面！
1.在域控上打開組策略管理
2.將Domain users加入到關(guān)閉系統(tǒng)的策略中，如下