Windows 2008 R2 AD系列一：域用戶自動加入本地管理員

 

開始→運行gpmc.msc 進入組策略管理，找到Default Domain Policy，右鍵編輯，進入用戶配置→首選項→控制面板設置→本地用戶和組，在右側空白處，新建本地組，由於是要修改客戶端計算機上的本地組信息，因此選擇新建本地組，以下圖所示：

 

操做中的「更新」表明更新域客戶端Administrators組中的成員，而不是新建組；「添加當前用戶」表示添加登陸時的域賬號到客戶端系統的本地Administrators組，只要域賬號一登陸，就把它加入本地管理員組，也能夠同時選中右邊的「刪除全部成員用戶」或者是「刪除全部成員組」，意思是將當前登陸的用戶加入到本地管理員組的時候，刪除其餘成員用戶或者是組，以起到動態加入管理員組的效果，也就是始終保持最近登陸的用戶是在管理員組中，其餘用戶刪除。

用此方法也能夠將當前登錄用戶加入Power User組，該組比User組的權限更大，二者具體區別你們能夠自行百度。