Windows 2008 R2 AD系列一：域用户自动加入本地管理员

 

开始→运行gpmc.msc 进入组策略管理，找到Default Domain Policy，右键编辑，进入用户配置→首选项→控制面板设置→本地用户和组，在右侧空白处，新建本地组，由于是要修改客户端计算机上的本地组信息，因此选择新建本地组，以下图所示：

 

操做中的“更新”表明更新域客户端Administrators组中的成员，而不是新建组；“添加当前用户”表示添加登陆时的域账号到客户端系统的本地Administrators组，只要域账号一登陆，就把它加入本地管理员组，也能够同时选中右边的“删除全部成员用户”或者是“删除全部成员组”，意思是将当前登陆的用户加入到本地管理员组的时候，删除其余成员用户或者是组，以起到动态加入管理员组的效果，也就是始终保持最近登陆的用户是在管理员组中，其余用户删除。

用此方法也能够将当前登录用户加入Power User组，该组比User组的权限更大，二者具体区别你们能够自行百度。