如何将域用户加入到本地管理员组 1，在客户端操作，使用域管理员的权限，把域帐号添加到本地管理员组 2，用组策略，把域成员添加到本地管理员组里
域用户属于本地管理员组，这样域用户登录电脑后可以更改电脑配置，权限太大，请问如何通过组策略禁止域用户 很简单的问题！因为你已经在域中做了域策略，你更改了本机的策略，但一旦域控制器刷新策略你本机就会和域控冲突，所以怎么改都没有用。你尝试做个组策略更换掉之前做的域策略试试！
如何通过组策略将域用户设置为本地管理员账户 对于大部分计算机用户来说，管理计算机基本上是借助某些第三方工具，甚至是自己手工修改注册表来实现。其实WindowsXP组策略已经把这些功能集于一体，通过组策略及相关工具完全可以实现我们所需要的功能。一、组策略基础1.什么是组策略注册表是Windows系统中保存系统软件和应用软件配置的数据库，而随着Windows功能越来越丰富，注册表里的配置项目也越来越多，很多配置都可以自定义设置，但这些配置分布在注册表的各个角落，如果是手工配置，可以想像是多么困难和烦杂。而组策略则将系统重要的配置功能汇集成各种配置模块，供用户直接使用，从而达到方便管理计算机的目的。其实简单地说，组策略设置就是在修改注册表中的配置。当然，组策略使用了更完善的管理组织方法，可以对各种对象中的设置进行管理和配置，远比手工修改注册表方便、灵活，功能也更加强大。2.组策略的版本对于Windows9X/NT用户来说，都知道“系统策略”的概念，其实组策略就是系统策略的高级扩展，它是自Windows9X/NT的“系统策略”发展而来的，具有的管理模板、更灵活的设置对象及的功能，目前主要应用于Windows2000/XP/2003操作系统中。早期系统策略的运行机制是通过策略管理模板，定义特定的POL(通常是。
