AD控制器默认账户Domain Admins

了解：

AD基本原理

电脑的统一管理，电脑账户的统一管理，电脑控制面板的统一管理，电脑管理员的统一管理

目的：

加入域的电脑默认添加管理员组，Domain admins,组内成员（jinjian、exc-admin、ernterprise admin.........）可以添加和删除，远程重启或者关闭电脑

1、Default Domain Policy(空)

Computer Configuration--->policies--->WindowsSettings--->Security Settings--->Restricted Groups 

2、Default Domain Controllers Policies (OK)

Computer Configuration--->policies--->WindowsSettings--->Security Settings--->Restricted Groups 

3、查看加入AD域电脑默认用户组

4、测试远程关闭或者重启加入AD域的电脑

首先用domain admins的用户登录电脑，只要加入域的电脑都可以

打开CMD，执行以下命令

shutdown /m \\ns1 /r /f /c "this PC will reboot, please save all work"

shutdown /m \\ns1 /s /f /c "this PC will shutdown, please save all work"

pskill \\ns1  winlogon