这个其实不难,不算什么高深的东西,只是我觉得在工作中如果没有经验,有时候不知道该怎么做好,其实很简单,你需要把用户加入至少是Domain Admins组中。这样的权限有点大,你可以建立OU来维护组策略来进一步限制用户的权限。