今天被人问 到这样一个问题：有没有办法让普通的域用户有共享本地计算机上的文件夹和打印机？

加入域之后，如果你再使用管理员用户登录到域成员计算机上，查看本地账户，你会看到domain users是隶属于users组里面的，而users组是没有共享文件夹和打印机的权限的。下面是USERS组的一个简单介绍

USERS组：该组的成员可以执行一些常见任务，例如运行应用程序、使用本地和网络打印机以及锁定服务器。用户不能共享目录或创建本地打印机。默认情况下，Domain Users、Authenticated Users 以及 Interactive 组是该组的成员。因此，在域中创建的任何用户帐户都将成为该组的成员

所以要想达到上面的目标，我个人认为最好的办法还是把普通域用户加入到本地power users组里面，这样也能不错的解决一些应用软件无法运行的情况。下面是Power users组相比users组多出来的一些权限

· 创建并修改用户账户

· 编辑Power Users组、Users组和Guests组成员

· 创建并管理共享(文件、打印)

· Power Users组成员有安装程序的权限

其中1、2、4在客户端加入到域之后就无法生效了(个人认为。暂时还有发现成功的例子- -|)

那么下面言归正传，如何实现把域用户加入到POWER USER组里面？？

手动一台一台的加？那当然不是什么好办法。

制做脚本实现？有说过用制作登录脚本来实现，但是要第一次登录的用户是管理员才有权限运行这个命令(据说也有实现的办法，但比较复制)；再有一种 说法就是制做开机脚本，这个本人也实验过，未发现有效果- -|

那么