公司暂未规划IT部,实行粗放式管理,给每位域账户开通本地管理员权限方便他们自行管理,

           之前由前台小妹下发电脑的时候登陆本机管理员administrator添加域账户,人家嫌太麻烦了,问能不能省略掉这个步骤。

          经研究发布域策略-用户策略-首选项-用户与群组-administrators(更新/添加当前用户),以后登陆进去的域账户将自动添加到本地管理员群组。方便很多;

         备注: 随着公司的发展,后续可将该策略修改administrators(更新/删除当前用户),即可回收域账户权限。

将当前登陆的AD域账户添加到本地管理员群组(administrators)_域用户管理员

将当前登陆的AD域账户添加到本地管理员群组(administrators)_域用户管理员_02