Question

AD域 在域控中把域用户加入power user组，遇到的问题

我已经把 com+网络访问和 远程事件日志查看组的所有规则都打开了，还是没有，甚至把防火墙全部关闭了也这样两台电脑可以ping 通

Answer 1

首先问问得有点乱，我也乱乱的答：
第一，你把计算机加入到域后，你用本机帐户登入到本机是不会看到域里面的用户和组的相关信息的。
例如：域中有个user用户，你登入本机是看不见的，也不能登到本机。但是可以登到域。
第二，域账户登陆本机时候提示‘本地策略不允许交互式登录’。域账户是不能登到本机的。只能登入到域。如果你是登入到域里面，你可以修改用组策略。
第三，power users这个组？那就不知道了。

追问

我换了WIN2008R2，就能用了。power user组是本地计算机的啊，不是域的。用域普通账户domain user默认属于本地计算机的 user组，我是把域普通账户加入到power user组，增加点权限。