您可以先将需要加入到本地管理员组的域用户放入一个OU中，然后通过组策略执行脚本来完成。下面我提供一些方法，供您参考：1．使用域管理员登陆到DC。
成都创新互联公司是一家业务范围包括IDC托管业务,虚拟空间、主机租用、主机托管，四川、重庆、广东电信服务器租用,资阳移动机房，成都网通服务器托管,成都服务器租用,业务范围遍及中国大陆、港澳台以及欧美等多个国家及地区的互联网数据服务公司。
先确定客户端的系统不是ghost，如果是ghost的话很可能只有一台客户端被配置了组策略，WSUS默认会把多个相同ghost系统版本的客户端当做一台客户端。
/force ：省略所有最佳化以及重新套用所有设置的进程动作。/wait：value ：等待完成策略处理的秒数时间，默认是600秒，0代表不等待，而-1代表无限等待。/logoff ：当安全性设置更新完成后登出系统。
起作用的先后顺序为local policy(本地)--〉site policy(站点)--〉domain policy(域)--〉ou policy。
您可以先将需要加入到本地管理员组的域用户放入一个OU中，然后通过组策略执行脚本来完成。下面我提供一些方法，供您参考：1．使用域管理员登陆到DC。
打开域策略如下图所示： 如果只是针对指定计算机或帐户设置，也可以使用林阳域内计算机扫描与管理系统 进行设置。
安装完AD域服务后，返回服务器管理器界面，点击将此服务器提升为域控制器，选择添加新林。
使用管理员账户登录到AD域控制器。 打开“组策略管理”控制台，选择要更新的组策略。 点击“编辑”按钮，对应的组策略将会打开。 可以对组策略进行更改并保存。
输入gpedit.msc命令 选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。
计算机的管理员帐户遵照将本地安全策略执行，而域控制器安全策略中的管理员帐户则改为sandong。
打开域策略如下图所示： 如果只是针对指定计算机或帐户设置，也可以使用林阳域内计算机扫描与管理系统 进行设置。
使用管理员账户登录到AD域控制器。 打开“组策略管理”控制台，选择要更新的组策略。 点击“编辑”按钮，对应的组策略将会打开。 可以对组策略进行更改并保存。
输入gpedit.msc命令 选择“开始”→“运行”，在弹出窗口中输入“gpedit.msc”，回车后进入组策略窗口（图1）。组策略窗口的结构和资源管理器相似，左边是树型目录结构，由“计算机配置”、“用户配置”两大节点组成。
4：在测试OU中可以看到移动的计算。5：运行组策略管理器。6： 在测试OU中右键选择在这个域中创建GPO并在此处链接。7：随便起个名字。8：右键编辑这个GPO。
