AD域 如何遠程給域用戶本機管理員權限

網上找了一堆，有用net命令的，有用runas命令的，還有一個創建一個新組，並添加一條GPO「受限的用戶」，試下來都失敗了，難道只能在用戶機器上本地添加到管理員組了嗎 最後終於讓我找到一個方法 在域控主機上添加一條GPO，指向需要權限的OU，編輯GPO->用戶配置->控制面板設置->本地用戶和組，然後在右邊右擊->新建->本地組 操作選「更新」， 組名選Administrators（內置），然後選

>>阅读原文<<