有时候为了方便会赋予域用户本地管理员权限，此时可以使用组策略进行下发。
打开组策略管理器，新建建一个组策略---》编辑--》用户配置---》首选项---》控制面板设置----》本地用户和组-----》新建本地组并配置如下
刷新策略后会发现登陆的用户已经是本地管理员组的成员。
TIPS:
删除当前用户 将当前登陆的用户从目标组中删除
不要为当前用户配置 不对当前登陆用户做任何操作
3.删除所有成员用户 删除目标组所有的用户
4.删除所有成员组 删除选择的组
5.如果要为当前组添加成员，点击成员区域的添加按钮，选择目标用户或者组即可。
6.组名里面包含很多可用的内置组，如下:
