>组策略首选项可用于将域用户添加到本地组.>组策略受限制的组.>运行net localgroup administrators / startup userGoesHere的启动脚本
这些选项都不需要将相关用户添加到内置Active Directory组.