最简单的办法就是把域用户直接加到本地管理员组里

虽然权限放宽了 但是在域中还有好多权限是没有的 比如修改防火墙等等

同事远程管理也开启了 都解决了

最烦的事情就是这两件事 让我苦恼好久