企業里面如果使用AD進行人員和計算機的管理，企業中一般會設定一個Helpdesk的職位，是公司的IT人員，負責公司員工計算機的日常問題，在很多情況下需要Helpdesk對計算機具有本地管理員權限才能對計算機的軟件、系統之類的進行設置，所以我們需要在AD的組策略中設置將Helpdesk用戶加入到所有員工計算機的Administrators組中。