如何通過組策略將域使用者設定為本地管理員帳戶

（1） 在 AD 中新建乙個支援使用者組，新增相關的支援使用者，建立乙個新的伺服器計算機組，並將所有伺服器新增到該組中。

2）在DC上開啟“AD使用者和計算機”，開啟域的屬性視窗，點選“組策略”選項卡中的“開啟”按鈕開啟組策略管理，新建組策略支援，並將組策略鏈結到域，將對所有域使用者生效，如圖所示：

3）右鍵單擊“helpdesk”，然後在彈出選單中選擇“”，然後您可以彈出熟悉的組策略。

4）“計算機設定”、“Windows設定”、“安全設定”、“受限組”，然後建立乙個新的組“Helpdesk”，該組屬於“管理員”組，如圖所示

設定此設定後，在應用策略後，域中的所有計算機都會將支援組新增到本地組。

管理員組。

5）右鍵單擊左側控制欄上的“Helpdesk[Policies”，在彈出選單中選擇“屬性”選項，切換到“安全”選項卡，新增伺服器計算機組servercomputer，然後將其設定為拒絕以下許可權中組策略的應用。

6）“確定”完成組策略的設定。此時，在員工的計算機上執行 gpupdate force 可以強制立即重新整理組策略，並且您可以看到支援人員已新增到管理員組。

1.在開始選單中開啟控制面板，或等待命令“control”開啟控制面板。

2. 在控制面板中找到“使用者帳戶”，然後單擊以開啟使用者帳戶。

3. 單擊使用者帳戶中的“管理使用者帳戶”。

4. 在開啟的面板中，單擊“新增”按鈕。

5. 新增乙個新帳戶，輸入您的使用者名稱和網域名稱，然後單擊下一步。

6. 在三個選項中，選擇第三個“其他”，在下拉選單中選擇管理員，然後單擊完成。

7. 退出計算機並重新登入域帳戶。 這樣，域帳戶的管理員許可權就配置好了，您可以嘗試IP位址並安裝軟體。

解像度。

1. 單擊"開始使用"---"計算機"右鍵單擊並選擇“屬性2”，出現以下視窗，然後單擊右側的“更改設定”

3. 出現以下對話方塊，選擇“計算機名稱”選項卡，然後單擊“更改”。

4. 出現以下對話方塊，在第乙個框中填寫計算機名稱，在“隸屬關係”欄位中選擇“域”，然後輸入“網域名稱”）。

5. 在下圖所示的紅色框中填寫管理員使用者名稱和密碼6.單擊“確認”後，將出現以下對話方塊。

7.然後出現以下對話方塊，單擊“稍後重新啟動”。

8. 重新啟動計算機，然後會出現以下介面。

9. 按 Ctrl-Alt-Delete 後，會出現以下介面，點選“切換使用者”：

10. 點選“其他使用者”。

11. 輸入管理員提供的網域名稱使用者名稱和密碼，按回車鍵或點選下圖所示的按鈕，12 電腦加入域成功。