在虚拟桌面环境中，经常会有这种需求，就是用域普通用户登陆虚拟桌面后，无法在桌面上安装任何应用程序和做任何系统配置，原因是使用了域中的普通用户登陆虚拟桌面后，该用户没有虚拟桌面本地管理员组（administrators）的权限，我们需要把域普通用户添加到本地管理员组，有2个方法可以实现。

1、通过组策略中的“控制面板设置”

把域控中的普通组“view-group”添加到本地administrators组中，操作一栏要选择更新，而不是新建。

2、通过“受限制的组”

新建一个受限制的组，并选择“administrators”，然后在这个组中添加域控中的普通用户组，为了防止意外可以将administrator用户也一起添加进来。

以上两种方法设置完后，都需要在终端上输入gpupdate /force刷新一下组策略才能生效。