为了让域中的某个用户具有所有客户端的管理员权限，方法如下：
在AD服务器中打开“组策略管理器”：点击“开始”—“管理工具”—“组策略管理”。
右击“Default Domain Policy”，选择“编辑”
定位到“本地用户和组”—右键“新建”—“本地组”
将分配的客户端安装的域账户“AMWX\ClientInstall”加入组“Administrators（内置）”中
配置结果如下
执行gpupdate /force 命令刷新组策略。
本文出自 “亚颠之光” 博客，谢绝转载！
Win2012 AD中将域用户加入到所有客户端本地管理员组中
原文：http://947110.blog.51cto.com/937110/1886242