你那肯定启动了，这个在服务器直接添加ad之后会突然失效。
服务器上去添加完林、域之后你是根本无法改组策略（）的，大部分所有的选项也是灰色的！是因为那是本地的组策略，他的功能巳经被其原先的域控制器所变成，因为要到域策略里面可以修改，开始-管理工具-域控制器安全策略-这里可以改服务器本机策略。
要是想可以修改域中其他计算机策略，请修改结束-管理工具-域安全策略-账户策略--这里可以可以修改域中客户机密码策略！
在server2008和serverr2或更高版本的服务器中，这个可以然后运行程序来管理方面域组策略。在会出现的窗口中，中,选择自己的域控名称，右边窗口你选择defaultdomainpolicy右键属性可直接修改，因为server2008开始菜单中没有域安全策略的。
1、简单的方法先打开电脑桌面，在左下角点击开始菜单，再再点击设置。；
2、后再在弹出的界面里再点击打开账户。；
3、后再在界面上不能找到并你选择37你的账户#39选项。；
4、接着在界面上找到并点击替换成本地账户直接登录。；
5、键入当前密码再点第二步即可能完成账户切换。
把他的域账号加到本地的administrators的组就可以了!那样的话就有本机的管理权限,改ip就不在话下!要想让他权限更高的话,可以在域里面加为domainadmin,但权限太大了,这个得决定,其它的方法可以不是从域策略去一次性处理!
快速切换域用户和本地用户的方法追加
1、是需要先打开电脑桌面，在左下角然后点击开始菜单，再直接点击可以设置。；
2、然后在弹出来的界面里直接点击打开账户。
3、然后在界面上能找到并你选择37你的账户#39选项。
4、然后在界面上能找到并点击值改本地账户登陆。
5、输入输入当前密码再点下一步怎么办即可能够完成账户直接切换。
开始菜单运行计算机配置windows设置里安全设置里本地策略用户权利委托回绝充当服务登入,双击然后打开把里面用户组彻底删除.拒绝从网络ftp连接这台计算机左键双击,然后把里面的guest用户删除掉.接着到安全选项-网络访问:不容许sam帐户的匿名枚举,网络访问:不不允许sam帐户和互相访问的匿名枚举,把这2个都重新启动.网络访问:本地帐户的共享和安全模型,值改经典-本地用户以自己的身份验证.帐户:不使用框框密码的本地帐户只愿意通过控制台登陆,属性给恢复默认设置.我的电脑工具文件夹选项栏里点去掉后“使用很简单文件共享”前面的勾；再点桌面我的电脑管理本地用户和组用户,把右边的guest属性,帐户已禁用前面的钩去掉.这样的就ok了.
