楼上,administrators组权限太高了,不好吧,在组策略里就有,打开--管理工具--Active Directory用户和计算机,在你要设置的对象上右击,属性--组策略,新建一个组策略,然后选定它并编辑。选项太多了,我记不住,你慢慢研究组策略是Windows Server家族里最闪亮和精髓的部分,花点心思
在域下面的计算机中找到相应的计算机,---属性---隶属于---添加上administrator客户端注销一下,一切ok!