若要完成此程序，至少需要 Account Operators、Domain Admins、Enterprise Admins 的成員資格或同等權限。 請參閱有關使用適當帳戶與群組成員資格的詳細資料，網址位於：
 | 將使用者權限指派給 Active Directory 網域服務中的群組 |
若要開啟 [群組原則管理]，請依序按一下 [開始]、[執行]，輸入 gpmc.msc，然後按一下 [確定]。
在主控台樹狀目錄中，使用滑鼠右鍵按一下 [預設網域控制站原則]，然後按一下 [編輯]。
位置
-
網域\Current Domain Name\群組原則物件\預設網域控制站原則
-
網域\Current Domain Name\群組原則物件\預設網域控制站原則
在主控台樹狀目錄中，按一下 [使用者權限指派]。
位置
-
Windows 設定\安全性設定\本機原則\使用者權限指派
-
Windows 設定\安全性設定\本機原則\使用者權限指派
在詳細資料窗格中，按兩下您要指派的使用者權限。
按一下 [新增使用者或群組]。
如果按鈕呈現灰色，請選取 [定義這些原則設定] 核取方塊。
輸入您要指派此權限之群組的名稱。
其他考量
-
若要執行此程序，您必須是 Active Directory 網域服務 (AD DS) 中 Account Operators 群組、Domain Admins 群組或 Enterprise Admins 群組的成員，或是已委派適當的授權。依安全性最佳作法，請考慮使用 [執行身分] 執行此程序。
-
若要執行此程序，您必須先安裝 [群組原則管理] 做為 [伺服器管理員] 中的功能。
- 您也可以使用 Windows PowerShell 的 Active Directory 模組 執行此程序中的工作。若要開啟 [Active Directory 模組]，請依序按一下 [開始]、[系統管理工具]，然後按一下 [Windows PowerShell 的 Active Directory 模組]。如需相關資訊，請參閱＜將使用者權限指派給 AD DS 中的群組＞(
https://go.microsoft.com/fwlink/?LinkId=138383 (可能為英文網頁) )。如需 Windows PowerShell 的相關資訊，請參閱＜Windows PowerShell＞(https://go.microsoft.com/fwlink/?LinkID=102372 (可能為英文網頁) )。