如何防止将Domain Users组添加到本地用户组