Simone
当计算迅简腔机加入到域后，默认将"Domain Admins"组赋予了本地系统管理员的权限。也就是说，在计算机添加到域，成为域的成员主机的过程中，亩衫系统将会自动把"Domain Admins"域组添加到本地的Administrators组中。因此，只要是Domain Admins组的成员均可访问本地计算机，而且具备"完全控制"的权限。为了加强计算机的安全，对于敏感的计算机，建议将Domain Admins组从Administrators组中删除。如果你删除了，域管理员当然就不能访问了，不用担心。参见咐散http://book.51cto.com/art/200902/111610.htm
