批量赋予或删除域用户本地管理员权限

使用命令   gpmc.msc 打开组策略管理器（增加）

1、计算机配置-首选项-控制面板设置-本地用户和组

2、右键选择新建-本地组，操作选择更新（务必选择更新，替换会把原有的管理员账户删除）

3、组名选择administrators（内置）， 重命名和描述为空即可

4、功能选择添加当前用户，成员选择Domain  Users,最近点击应用、确定即可  

使用命令   gpmc.msc 打开组策略管理器（删除）

1、计算机配置-首选项-控制面板设置-本地用户和组

2、右键选择新建-本地组，操作选择更新（务必选择更新，替换会把原有的管理员账户删除）

3、组名选择administrators（内置）， 重命名和描述为空即可

4、功能选择添加当前用户，成员选择Domain  Users,操作选择从此组删除，应用即可，加域电脑必须重启才能生效的