在“WorldSkills2017.china”域中已經創建好了一個名為IT的域組，要求將IT組設為域里所有機器的本地管理員，除了domain contoller。
要完成這個任務，重點需要設置組策略的委派。
首先創建一個名為“將IT組設為本地管理員”的組策略，打開“計算機配置/首選項/控制面板設置/本地用戶和組”。
在“本地用戶和組”上右鍵單擊，選擇“新建/本地組”，然后選擇Administrators組，并將IT組添加為成員。
設置完成后，關閉組策略編輯器，選中“將IT組設為本地管理員”組策略，打開委派，并點擊“高級”按鈕，
然后添加“Domain Controllers”組，將“應用組策略”權限設為拒絕。
至此，組策略配置完成。
由于是在“計算機配置”中做的設置，因而需要將客戶端計算機重啟，重新啟動之后，打開“本地用戶和組”，可以看到Administrators組中已經成功添加了IT組。
免責聲明：本站發布的內容（圖片、視頻和文字）以原創、轉載和分享為主，文章觀點不代表本網站立場，如果涉及侵權請聯系站長郵箱：is@yisu.com進行舉報，并提供相關證據，一經查實，將立刻刪除涉嫌侵權內容。
