用户权利指派策略：
设置步骤：活动目录用户和计算机”（Shenzhen）上鼠标右键——属性——组策略——选定GPO（SZGPO）——编辑——计算机配置——WIN设置——安全设置——本地策略——用户权利指派：有以下权利：
1、关闭系统：把用户加进去。
2、更改系统的时间：把用户加进去。
问题：还是没有权限修改。
问题解决了，原来组策略中的“计算机配置”只对该OU下的计算机起作用，而组策略中的“用户配置”只对该OU下的用户起作用。因此把计算机移到该OU下，原先设定的“计算机配置”的组策略就起作用了！