打开ActiveDirectory，在域里新建一个ou，在ou里再创建一个用户，用这个用户从client登陆到域，发现没有关机权限，单击“开始”--“关机”，在弹出的对话框里默认只有注销选项。晕倒，真搞不懂微软了，难懂每次都要注销后再用administrator账号登陆到本地计算机再关机吗？
找了半天，才在组策略里找到这个（huxiaoping是一个域帐户，理论上添加本地域组应该也可以实现。）：