以本地pipe理员身份login到域帐户

很好的方法在这里： http : //www.windowsecurity.com/articles/Using-Restricted-Groups.html

您可以使用组策略首选项来更新任何本地组以包含任何您想要的用户，包括本地pipe理员组。

是的，这对GPO来说是绝对可行的。

您需要小心，但是使用户成为本地pipe理员的GPO不适用于域控制器，因为DC上的本地pipe理员是域pipe理员。

这只是您的特定OU结构的问题，在这些计算机帐户中，如果/如何configuration“强制”或“阻止inheritance”和/或WMIfilter。 有太多不同的方法来完成它，真正把它们全部覆盖。

例如，一种常见的情况就是将“GPO”应用于“会计”OU，使“会计部门pipe理员”的所有成员都位于“会计”OU中的所有计算机帐户的本地pipe理员。