WinServer 2012 R2 AD 组策略 将域用户加入本地管理员组

需求：域用户shihua.ma添加入到本地管理员组

先查看本地管理员组

net localgroup administrators

通过以上得知，shihua.ma这个域用户不在本地管理员组。 下面介绍如何将域用户自动加入到本地管理员组

一、服务器设置

1、工具 → 组策略管理 → 域 → Default Domain Policy → 右键编辑

2、计算机配置 → 首选项 → 本地用户和组 → 右键 新建 本地组

3、操作选项卡：更新，组名选项卡：Administrators（内置），添加要加入本地管理员组的域用户。

二、域用户机器设置

1、刷新组策略 

gpupdate /force

2、查看本地管理员组

net localgroup administrators

 3、显示已成功加入