AD域 如何远程给域用户本机管理员权限

网上找了一堆，有用net命令的，有用runas命令的，还有一个创建一个新组，并添加一条GPO“受限的用户”，试下来都失败了，难道只能在用户机器上本地添加到管理员组了吗

最后终于让我找到一个方法

在域控主机上添加一条GPO，指向需要权限的OU，编辑GPO->用户配置->控制面板设置->本地用户和组，然后在右边右击->新建->本地组
操作选“更新”， 组名选Administrators（内置），然后选添加当前用户

确定完了之后刷新一下组策略，然后域用户注销再登录之后，就有本机管理员权限了

具体如图