runas /user:administrator "net localgroup administrators domain.com\username 123456 /add"
答；首先 你把这个域用户添加到本地管理员组的这个权限是管理员权限赋予的 也就是说只有管理员权限才能分配某个账号什么权限 如果你本身就不是管理员权限你把某个账号改成管理员这是不通的 你说的这个问题应该不是策略问题 你可以登录域控制器查看下策略对这个用户做了什么限制 另 最好不好给这个域用户的域管理员权限 要不出问题了你兜不住的 域管理员和本地管理员区别很大 域管理员可以登录很多机器改很多东西 希望对你有帮助，我觉得你肯能把一个问题搞混了，域里面怎么可能有本地管理员组，登陆了域就不存在本地管理员组，即便在管理里面显示有本地管理员组，那也是针对本地用户做的设置，本地用户和域用户是两种不同的用户，除非你登陆的时候选择本地登陆，你用你的域管理员账号登入，然后再设置某个域用户的权限试试，我也把账号添加到本地组的，没遇到过重启就无权限的问题，有的时候是显示一串字母+数字的，不是账号名。
你用你的域管理员账号登入，然后再设置某个域用户的权限试试，我也把账号添加到本地组的，没遇到过重启就无权限的问题，有的时候是显示一串字母+数字的，不是账号名
我觉得你肯能把一个问题搞混了，域里面怎么可能有本地管理员组，登陆了域就不存在本地管理员组，即便在管理里面显示有本地管理员组，那也是针对本地用户做的设置，本地用户和域用户是两种不同的用户，除非你登陆的时候选择本地登陆。