如何实现域账户domain/user登陆时自动添加到本地计算机poweruser用户组

本文主要讲述了如何实现域账户domain/user登陆时自动添加到本地计算机poweruser用户组。文章从问题的提出开始，经过多次讨论和回答，最终提供了详细的解决方案。解决方案包括使用RIS安装image时导入compatws安全模板，放松一些用户和注册表限制，允许运行legacy应用程序；使用脚本添加域用户到本地Power Users组，通过组策略放在登录脚本或者开机脚本设置里面。 知识点一：使用RIS安装image时导入compatws安全模板 * compatws安全模板可以放松一些用户和注册表限制，允许运行legacy应用程序。 * 在RIS安装image时，使用“安全模板”MMC工具导入compatws安全模板。 知识点二：使用脚本添加域用户到本地Power Users组 * 可以使用脚本添加域用户到本地Power Users组，通过组策略放在登录脚本或者开机脚本设置里面。 * 脚本内容可以是：net localgroup "power users" hust\user5 /add，请将hust替换为您自己的域的NetBIOS名称，user5替换为您登录的域用户。 知识点三：创建组策略和启动脚本 * 需要在域控制器上创建一个名为test的OU，并为该OU创建一条组策略。 * 选择计算机配置---Windows 设置---脚本(启动/关机)---启动，双击启动，点击添加，点击浏览，然后将test.bat文件拷贝到弹出的对话中，然后选中该文件，点击打开，点击确定。 知识点四：手动同步DC并登录计算机 * 手动同步DC，然后以指定的域账号登录计算机，看该用户是否在power users组中。 知识点五：导入安全模板 * 导入安全模板可以放松一些用户和注册表限制，允许运行legacy应用程序。 * 参考链接：http://www.microsoft.com/technet/prodtechnol/windowsserver2003/zh-chs/library/ServerHelp/e4026462-791d-43ff-adb1-ae074feb37ea.mspx?mfr=true 本文提供了一种可靠的解决方案，帮助用户实现域账户domain/user登陆时自动添加到本地计算机poweruser用户组。