域控制器组策略：域用户加入域，默认加入本地管理员组

计算机加入域控制器默认是本地user组权限，但是在有些场景比如：研发、财务、领导，需要管理员权限安装一些插件和软件。所以我们必须给这些用户给管理员权限。接下来我们利用组策略让这些用户加入域自动获得管理员权限。

新建策略并给其命名

策略配置

右键点击“编辑”，进入到“组策略管理编辑器”—用户配置—首选项—控制面板设置—本地用户和组
点击右键新建“本地组”

刷新组策略：

gpupdate /force