active-directory – 在Windows 7上,您需要将哪种类型的权限分配给AD用户才能成为本地管理员

在 Windows 7上,您需要将哪种类型的权限和/或角色分配给Active Directory(Windows Server 2008 R2)用户才能成为本地管理员？

您可以通过三种不同的方式在域中执行此操作.

>组策略首选项可用于将域用户添加到本地组.
>组策略受限制的组.
>运行net localgroup administrators / startup userGoesHere的启动脚本

这些选项都不需要将相关用户添加到内置Active Directory组.