AD域控让所有用户拥有计算机管理员权限

我做了一个域控，并且将单位同事的计算机登录到了域控中。但是，我遇到了一个问题。他们总有各种各样的软件需要安装，而我却不能阻止。算了，还是放开对计算机的管理吧。

• 操作步骤

1. 打开组策略管理，创建一个组策略对象GPO

2. 选中刚刚创建的组策略对象，右键-编辑

3. 依次展开 用户配置-首选项-控制面板设置-本地用户和组

4. 在右侧空白区域右键，新建-本地组

组名选择“Administrator（内置）”，单选框选中“添加当前用户”，成员添加“Domain Users”，应用确定

5. 快速应用策略

控制台执行命令“gpupdate /force”

6. 原理解析

其实就是将域的所有用户组Domain Users添加到每台计算机的Administrators管理员组，这样所有域成员就都拥有对计算机的管理员权限了