每当我重新启动 Windows 7 时，我都会发现我登录和工作的域用户不再是本地管理员组（或包含在管理员组或域管理员组中的任何组）的一部分，这是重新启动期间应用域策略的结果。
因此，每次重新启动时，我都必须将域用户添加到本地计算机管理员组。我认为，只有管理员才能将用户添加到管理员组。那么，为什么非管理员用户可以将自己添加到管理员组呢？
我对这种情况也感到困惑，因为我相信某些权利/访问需要重新启动才能添加到管理员组，但重新启动时域策略将我的域用户排除在管理员组之外，然后我将“我自己”添加到管理员组。