在域管理中，是把普通用户加入到本地管理员组呢，还是不加入？期待有实际管理经验的朋友谈谈自己的感受。 微软建议不要加入到管理员组，如果user组遇到权限的问题，可以通过域组策略的搭配来给予一定的权限。
怎么在域用户上添加本地管理员权限 首先，打开开始菜单－管理工具－Active Directory用户和计算机，这里是所有域用户和计算机的管理后台现在我们新建一个大的组织单位，一般以公司名称命名，再在其下建立公司的部门架构，用来存放公司各部门员工的电脑帐号，怎么做呢？右击公司的域名选择新建－组织单位，在弹出窗口输入名称确定按上面的方法依次设置各个部门的组织单位，如下图我们设好的公司架构接下来就是增加用户帐号了，右击我们要增加用户的部门，选择新建－用户在新建用户窗口输入用户的名称，帐号等信息后点下一步输入帐号的密码点下一步－完成，新帐号就建好了右击帐号名可以对帐号进行各项操作，如改密码，重命名，删除帐号等
无法把域用户添加至本地管理员组 首先 你把这个域用户添加到本地管理员组的这个权限是管理员权限赋予的 也就是说只有管理员权限才能分配某个账号什么权限 如果你本身就不是管理员权限你把某个账号改成管理员这是不通的 你说的这个问题应该不是策略问题 你可以登录域控制器查看下策略对这个用户做了什么限制 另 最好不好给这个域用户的域管理员权限 要不出问题了你兜不住的 域管理员和本地管理员区别很大 域管理员可以登录很多机器改很多东西 希望对你有帮助runas/user：administrator\"net localgroup administrators domain.com\\username 123456 /add\"
如何通过组策略将域用户设置为本地管理员账户 对于大部分计算机用户来说，管理计算机基本上是借助某些第三方工具，甚至是自己手工修改注册表来实现。其实WindowsXP组策略已经把这些功能集于一体，通过组策略及相关工具完全可以实现我们所需要的功能。一、组策略基础1.什么是组策略注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。2.组策略的版本对于Windows9X/NT用户来说，都知道“系统策略”的概念，其实组策略就是系统策略的高级扩展，它是自Windows9X/NT的“系统策略”发展而来的，具有的管理模板、更灵活的设置对象及的功能，目前主要应用于Windows2000/XP/2003操作系统中。早期系统策略的运行机制是通过策略管理模板，定义特定的POL(通常是。
可以将域用户加入本地管理员组吗 其实可以越过域管理员添加账号的，控制面板-用户账号-输入本地管理员账号-看见你需要添加的账号，直接在组里修改权限就可以了。重点是需要本地管理员账号
如何将域用户加入本机管理员权限？ 有2种方法 1、使用本地管理员账户（不是域管理员账户）登录到本地计百算机在administrators组里添加域账户即可度2、在域服务器上添加域账户到domain admins组即可（不推荐此方法，这样不安全）备注：如果添加的域账户多的话，可以在域服务器上新建一个域全局组，将要赋予权限的内账户添加到此组中，然后在客户端（本地容计算机）使用本地管理员账户（不是域管理员账户）登录到客户端（本地计算机）中，添加组到本地计算机的administrators组里即可
