windows server 2003 r2 下 域管理员(用户级别) 如何增加其他域账户
windows server 2003 r2 下 域管理员(用户级别) 如何增加其他域账户（供其它开发机登陆本DC管辖的域中）。
是否需要服务器administrator账户？
默认情况下domain admin组里会有管理整个域 的权限。
但是通常我们会将普通用户加到本地administrators组来将其管理本地计算机。
当然如果你有IT支持想直接管理各计算机，又不想给域administrator和domain admin.因为这个权限过高，我们有组策略略限制组功能。
有时间我会补充在这个贴子里细节，现在有事了
----------------------------------------
在AD管理器新建一个OU。也可以直接编辑域组策略。不建议，因为这们修改后问题解决 了，可以以后别人维护变得很难。
所以我们新建立一个OU，命名自定义。将要管理的计算机名加入，一定是计算机，这样才能生效。
打开组策略编辑器。添加administrators组。添加你将要增加的组，这个是普通组，然后里面用户也是普通用户。
完成后。重启或者gpupdate /force 域控制器。
这样每台客户机都会自动添加刚才指定的组，达到管理目标。
期待你能理解。下面简图是上面这段操作说明示例
温馨提示：答案为网友推荐，仅供参考