AD域控制器是如何管理加入域的客戶端的？

首先，默認的域賬戶是的確只有這樣的權限，如果域控制器要變更某一賬戶或組的權限需要把賬戶加入到高權限的組，一般來說是加入客戶端的本地管理員組，然后再用組策略去禁止顯示我的電腦屬性以防客戶端無故退域，如果樓主需要將域的部分用戶在客戶端有管理權限的話可以在域控上把相應用戶加入一個新創建的全局組，然后在本地客戶端把這個全局組加入到本地管理員就可以了，當然你可以利用組策略的委派登錄腳本來完成。我本軍團：助人為本，以本會友