组策略-》计算机配置-》安全设置-》本地策略-》用户权限分配-》关闭系统 把DOMIAN USERS 组加进去 我是在Default Domain Policy 里面加的 转载于:https://blog.51cto.com/zhangjunjie/219613