你好

如图所示,这是DC上的ad用户目录,最高权限肯定是adminstrators组,但是这是一个不推荐的设置。如果你将一个域账户提升为域管理员会对你原来的域管理员账户产生威胁。
我建议根据相应的需求来把账户加到相应的组里。
或者你这个域账户仅需要对某台电脑拥有最高权限,也可以把域账户加入那台电脑本地的管理员。
Best Regards,
Frank
Please remember to mark the replies as answers if they help and unmark them if they provide no help.
If you have feedback for TechNet Subscriber Support, contact
tnmff@microsoft.com.