当系统的管理员制作了域策略，修改了本地管理员组的成员时，一般情况下我们是无法添加用户权限的，即使添加权限，由于组策略登录时应用和90分钟另加30分钟的随机值自动刷新组策略，你的修改仍旧会被覆盖。
我们的思路是，客户端的本地计算机策略有一个启动脚本设置，运行这个启动脚本的账户是SYSTEM，也就是说这里的运行权限没有问题。对于组策略自动更新时间，我们在脚本做循环检测，当账户权限被删除时，自动添加。
另一个问题是，PowerShell脚本功能过于强大，微软为了安全，默认情况下是不允许运行任何PowerShell脚本的。此时我们必须修改本机的组策略的PowerShell脚本运行策略。
另外：脚本执行中，如果有安全软件运行，可能会有阻止添加账户的提示，请手动放行。
使用本地管理员登录
具体的操作方法：
1.打开本地组策略管理器。
2.修改PowerShell的执行策略。
计算机>管理模板>Windows组建>Windows PowerShell>启用脚本执行。
3.添加 计算机的启动PowerShell脚本。
以下是PowerShell脚本的具体内容。
# 恢复Powershell的默认执行策略，默认不允许执行任何脚本
# Set-executionpolicy default -force
#设置Powershell的执行策略为，可以执行任何脚本
#PowerShell的执行策略请手动运行，或在组策略中运行。
#计算机>管理模板>Windows组建>Windows PowerShell>启用脚本执行。
#Set-ExecutionPolicy RemoteSigned -force
Function Add_LocalAdmin_Limit()
{
#查询Domain Users组是不是本地Administrators组的成员，如果查询到则返回一个WMI对象，查询不到返回一个Null。
$wmi=Get-WmiObject -Query "SELECT * FROM Win32_GroupUser WHERE PartComponent=`"Win32_Group.Domain=‘$env:USERDOMAIN‘,Name=‘Domain Users‘`" And GroupComponent=`"Win32_Group.Domain=‘$env:COMPUTERNAME‘,Name=‘Administrators‘`""
#根据返回的结果，确定是否需要添加权限。
if($wmi -eq $null)
{
net localgroup /add Administrators "Domain Users"
Echo "已完成管理员权限的添加，请注销后重新登陆使用！"
}
}
#死循环，重复检测。若需要退出，请结束powershell进程。
while(1)
{
Add_LocalAdmin_Limit
Echo "OK"
#延迟3000秒，防止组策略刷新。
Sleep 3000
}
本文出自 “秘飞虎的空间” 博客，请务必保留此出处http://mifeihu.blog.51cto.com/2060590/1719679
原文地址：http://mifeihu.blog.51cto.com/2060590/1719679
