用GPO將某帳號加入 Client Local Administrator 群組

[電腦設定]-->[Windows設定]-->[安全性設定]-->[受限群組]新增一個群組,把需要授權users或群組加進來

注意：不建議將此原則套用到 Server 群組(無論是不是DC),很有可能會影響正常服務