组策略-》计算机配置-》安全设置-》本地策略-》用户权限分配-》关闭系统
把DOMIAN USERS 组加进去
我是在Default Domain Policy 里面加的