使得用户配置首选项“本地用户和组”将登录账号自动加入本地管理员组

登录到域控制器，打开基于域的策略—–用户配置—首选项—控制面板设置—本地用户和组，以下图所示：

在右侧空白处，新建本地组，如下图所示：

因为是要修改客户端计算机上的本地组信息，所以选择新建本地组。

操作中的“更新”代表更新域客户端 Administrators 组中的成员，而不是新建组；“添加当前用户”表示添加登录时的域帐号到客户端系统的本地 Administrators 组，只要域帐号一登录，就把它加入本地管理员组，也可以同时选中右边的“删除所有成员用户”或者是删除所有成员组，意思是将当前登录的用户加入到本地管理员组的时候，删除其他成员用户或者是组，以起到动态加入管理员组的效果，也就是始终保持最近登录的用户是在管理员组中