目前在我们的域中，当创建新用户时，他们会被自动添加到Domain User组中，这很好。
此外，当新计算机添加到域时，该Domain Admin组会自动添加到本地Administrators组。
我在哪里配置这些设置？例如，当新计算机添加到域时，我希望自动将该Domain User组添加到本地计算机的Network Configuration Operators组中，以便域用户可以在需要时编辑他们的 IP 地址（在酒店网络上旅行时）。
谢谢
答案1
您可以使用组策略中的“受限组”功能来强制工作站/服务器上的本地组成员身份。