我需要将用户添加到域中所有计算机的本地pipe理员。 我阅读了有关受限制群体的信息，但是我不想replace所有成员，只是追加了一个新成员。 它可能吗？
使用“受限制的组”function时有两种不同的“模式”。 第一个是这个小组的成员 ，就是你提到的那个小组 ，它把你选定的小组的所有成员都replace成你指定的小组。 第二个， 这个组是成员 ，会做你想要的。 大多数人忘记了第二种模式的存在，并且它也能够使用相同的受限制组模式很好地与其他组策略进行堆叠。
我总是喜欢使用它，而不是组策略首选项的等价物，因为它是一个更严格的强制执行策略，而不是…呃…偏好。 它也不需要GPP扩展支持，这在传统环境中可能是一个问题。
因此，基本上当您在“受限制的组”部分中的“添加组”时，从您的域中select您想要成为本地pipe理员组成员的组。 然后点击下面的添加button， 这个组是成员，并简单地键入pipe理员 。
是的，但不限于受限制的团体。 您需要为此使用组策略首选项。