默認情況下，Windows AD 域中，域管理員組中的用戶是域成員計算機中的本地管理員。但是在不少情況下，采用AD的企業或搭建的測試環境需要非域管理員的其他域用戶作為本地計算機的管理員，以便在當前操作系統中行使更大的權力。

　　要實現這個設想，其實很簡單。我們以將所有域用戶(Domain Users)設置為所有域客戶端計算機中的本地管理員為例，以圖片說明設置方法：