Win2012 AD中將域用戶加入到所有客戶端本地管理員組中

爲了讓域中的某個用戶具有所有客戶端的管理員權限，方法如下：

在AD服務器中打開“組策略管理器”：點擊“開始”—“管理工具”—“組策略管理”。

右擊“Default Domain Policy”，選擇“編輯”

定位到“本地用戶和組”—右鍵“新建”—“本地組”

將分配的客戶端安裝的域賬戶“AMWX\ClientInstall”加入組“Administrators（內置）”中

配置結果如下

執行gpupdate /force 命令刷新組策略。