新建组策略-计算机配置-策略-windows设置-安全设置-本地策略-用户权限指派-更改系统时间-添加所有域用户 之后在客户端上更新下组策略 cmd-gpupdate /force 测试成功 转载于:https://blog.51cto.com/211399/1550180