AD域控製器使用組策略來管理AD用戶

組策略（Group Policy）是Microsoft Windows係統管理員為用戶和計算機定義並控製程序、網絡資源及操作係統行為的主要工具。通過使用組策略可以設置各種軟件、計算機和用戶策略。注冊表是Windows係統中保存係統軟件和應用軟件配置的數據庫，而隨著Windows功能越來越豐富，注冊表裏的配置項目也越來越多，很多配置都可以自定義設置，但這些配置分布在注冊表的各個角落，如果是手工配置，可以想像是多麼困難和煩雜。而組策略則將係統重要的配置功能彙集成各種配置模塊，供用戶直接使用，從而達到方便管理計算機的目的。其實簡單地說，組策略設置就是在修改注冊表中的配置。當然，組策略使用了更完善的管理組織方法，可以對各種對象中的設置進行管理和配置，遠比手工修改注冊表方便、靈活，功能也更加強大。

首先，默認的域賬戶是的確隻有這樣的權限，如果域控製器要變更某一賬戶或組的權限需要把賬戶加入到高權限的組，一般來說是加入客戶端的本地管理員組，然後再用組策略去禁止顯示我的電腦屬性以防客戶端無故退域，如果樓主需要將域的部分用戶在客戶端有管理權限的話可以在域控上把相應用戶加入一個新創建的全局組，然後在本地客戶端把這個全局組加入到本地管理員就可以了，當然你可以利用組策略的委派登錄腳本來完成。