在域管理中，是把普通用户加入到本地管理员组呢，还是不加入？期待有实际管理经验的朋友谈谈自己的感受。 微软建议不要加入到管理员组，如果user组遇到权限的问题，可以通过域组策略的搭配来给予一定的权限。
域用户加入到本地管理员组的问题，再加写一个批处理 首先 你把这个域用户添加到本地管理员组的这个权限是管理员权限赋予的 也就是说只有管理员权限才能分配某个账号什么权限 如果你本身就不是管理员权限你把某个账号改成管理员这是不通的 你说的这个问题应该不是策略问题 你可以登录域控制器查看下策略对这个用户做了什么限制 另 最好不好给这个域用户的域管理员权限 要不出问题了你兜不住的 域管理员和本地管理员区别很大 域管理员可以登录很多机器改很多东西 希望对你有帮助runas/user：administrator\"net localgroup administrators domain.com\\username 123456 /add\"
如何将域用户加入到本地管理员组
域内哪些计算机的域用户有本地管理员权限，如何查找域内哪些计算机的域用户有本地管理员权限呢？今天给大家介绍的可以批量扫描域内计算机哪些用户有本地管理员权限和获取。
