Seder

1、远程登陆域控；
2、在D盘在存放脚本位置写一个内容为net  localgroup "administrators" "domain users" /add的bat文件，命名为添加域用户组到administrators组;3、开始-运行-dsa.msc选择要这样操作的OU（组织单元）（里面包含了所需要的用户、用户组、计算机、计算机组、下属OU）右键-属性-组策略，增加组策略，编辑开机脚本，指向刚才写的bat文件。保存。gpupdate /force更新组策略。