默认是 本地USER组权限要特权就在他电脑上操作把他的 域用户名加到本地用户组的administrator组里面如果不能登录他本机就在域控里面把他的用户名加到domainadmin组，domainadmin组默认是 本地管理员权限但是这样不安全，容易对域误操作。
默认是USER权限如果有特殊人群需要更高权限，把用户拖到ADMINISTRATOR 组中，选择一下权限即可
