组策略 之 登陆的域用户自动添加到管理员组

有时候为了方便会赋予域用户本地管理员权限，此时可以使用组策略进行下发。

打开组策略管理器，新建一个组策略---》编辑--》用户配置---》首选项---》控制面板设置----》本地用户和组-----》新建本地组并配置如下

 

刷新策略后会发现登陆的用户已经是本地管理员组的成员。

 

TIPS:

1. 删除当前用户      将当前登陆的用户从目标组中删除
2. 不要为当前用户配置   不对当前登陆用户做任何操作

  3.删除所有成员用户    删除目标组所有的用户

  4.删除所有成员组      删除选择的组

  5.如果要为当前组添加成员，点击成员区域的添加按钮，选择目标用户或者组即可。

  6.组名里面包含很多可用的内置组，如下: