我无法将用户添加到管理员组

Question

访问被拒绝如果我想将用户添加到管理员团体。

如果我允许出站连接为了域名简介，添加用户就可以了。

我需要什么防火墙规则，请问要打开什么端口？

另一件奇怪的事情是，

如果我关闭带有域控制器的虚拟机以及同一域中的下一个虚拟机。

启动虚拟机后，网络位置类型将会改变。

从域到网络私有。

我知道防火墙规则有问题，但我如何找出哪个规则错误或者缺少了什么？