在域中使用組策略容許用戶關閉計算機以及更改系統時間

用戶權利指派策略：
設置步驟：活動目錄用戶和計算機」（Shenzhen）上鼠標右鍵——屬性——組策略——選定GPO（SZGPO）——編輯——計算機配置——WIN設置——安全設置——本地策略——用戶權利指派：有如下權利：
一、關閉系統：把用戶加進去。
二、更改系統的時間：把用戶加進去。

問題：仍是沒有權限修改。

問題解決了，原來組策略中的「計算機配置」只對該OU下的計算機起做用，而組策略中的「用戶配置」只對該OU下的用戶起做用。所以把計算機移到該OU下，原先設定的「計算機配置」的組策略就起做用了！