这样做不是很安全！但在安全性不需要很高的单位可以这样做，怎样做到呢？
新建组织单元后把新建用户，把用户加入用户组，用户组隶属于domain user权限，现在在域中用户登录的权限是domain user，如何让domain user获得管理员权限呢？
打开组策略，在新建的组织单元下新建GPL 然后编辑--用户配置---首选项---控制面板设置---本地用户和组，新建组---选择administrators组--选择添加当前用户---点击确定保存，然后重启客户端使用域账户登录，可以点击计算机管理--用户账户和组--查看administrators组用户--发现刚才登录的域账户已经在管理员组内了。
转载于:https://blog.51cto.com/xuchenhui/1346688