最简单的办法就是把域用户直接加到本地管理员组里 虽然权限放宽了 但是在域中还有好多权限是没有的 比如修改防火墙等等 同事远程管理也开启了 都解决了 最烦的事情就是这两件事 让我苦恼好久 转载于:https://blog.51cto.com/wujingfeng/962340