在“WorldSkills2017.china”域中已经创建好了一个名为IT的域组，要求将IT组设为域里所有机器的本地管理员，除了domain contoller。
要完成这个任务，重点需要设置组策略的委派。
首先创建一个名为“将IT组设为本地管理员”的组策略，打开“计算机配置/首选项/控制面板设置/本地用户和组”。
在“本地用户和组”上右键单击，选择“新建/本地组”，然后选择Administrators组，并将IT组添加为成员。
设置完成后，关闭组策略编辑器，选中“将IT组设为本地管理员”组策略，打开委派，并点击“高级”按钮，
然后添加“Domain Controllers”组，将“应用组策略”权限设为拒绝。
至此，组策略配置完成。
由于是在“计算机配置”中做的设置，因而需要将客户端计算机重启，重新启动之后，打开“本地用户和组”，可以看到Administrators组中已经成功添加了IT组。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
