怎么设置域管理权限？

将域用户加入该机器本地管理员组就在本地有安装软件的权限，只有在加入了本地管理员的机器该域用户才有安装软件的权限，而该用户在其他电脑上均没有管理员权限，包括域控。如果想该域用户在其他非域控客户端也拥有管理员权限，需要一台一台赋予本地管理员的权限，当然你也可以在组策略分派中做一个脚本在启动时自动把该用户加入客户端的本地管理员组，这样也可以实现要求。

装个windows的server系统。

安装域服务器角色，配置组织机构、域账号、密码等信息。

客户机登录到域，然后把管理员密码全部改掉。

客户机用域账号登陆即可收到域控。

还可以配合WFilter上网行为管理软件，基于域账号设置上网策略。

---