AD域 如何远程给域用户本机管理员权限

网上找了一堆，有用net命令的，有用runas命令的，还有一个创建一个新组，并添加一条GPO“受限的用户”，试下来都失败了，难道只能在用户机器上本地添加到管理员组了吗 最后终于让我找到一个方法 在域控主机上添加一条GPO，指向需要权限的OU，编辑GPO->用户配置->控制面板设置->本地用户和组，然后在右边右击->新建->本地组 操作选“更新”， 组名选Administrators（内置），然后选

>>阅读原文<<