作者：乔山办公网日期：
返回目录：office365
解决这个问题的关键是用好用户配置抄文件设置，我一般是这样操作的
先临时新建一个域管理员用户，如叫cc(等所有的本地用户配袭置如迁移到域用户后，立即删除或禁用该域管理员用户）
假设域用户：bb
本地用户：aa
(1)先让域用户bb登入PC，生成域用户bb配置文件夹，重启PC
(2)再用域管理员用户cc,登入PC，然后到“我的电脑-属性-高级-用户配置文件”百选中aa-复制到-“将配置文件复制到”选择bb配置文件夹即，C:\Documents and Settings\bb“允许使用”选择用户bb
然后重启PC，再用bb登入会发现，设置已和aa用户同步了(包括 桌面、壁纸，office设置等度）
控制面板--用户--添加--输入域用户-提升到本机administrator 试下
比较简单有效的方法是对整个域用户设置一个组策略，该组策略实现将Helpdesk用户组添加到本地计算机中，同时对该组策略的安全作出限制，对所有服务器计算机deny其“应用组策略”。具体操作是这样的：
（1）在AD中新建Helpdesk用户组，添加相关的Helpdesk用户，新建ServerComputer组，将所有的服务器添加到该组中。
（2）在DC上打开“AD用户和计算机”，打开域的属性窗口，在组策略选项卡中单击“打开”按钮打开组策略管理，
新建一个组策略Helpdesk，并将该组策略链接到域上，对所有域用户生效，如图：
（3）右击“Helpdesk”，在弹出式菜单中选择“编辑”，那么就可以弹出我们熟悉的组策略编辑器了。
（4）依次展开“计算机设置”、“Windows设置”、“安全设置”、“受限制的组”，然后新建组“Helpdesk”，这个组隶属于“Administrators”组，如图：
这样设置后所有域中的计算机在应用策略后都会将Helpdesk组添加到本地的Administrators组中。
（5）右击左侧控制栏的“Helpdesk[xxx.com]策略”，在弹出式菜单中选择“属性”选项，并切换到安全选项卡，添加服务器计算机组ServerComputer，然后在下面的权限中设置其拒7a686964616fe4b893e5b19e330绝应用组策略。
（6）“确定”，完成组策略的设置。这个时候在员工计算机上运行gpupdate /force可以强制马上刷新组策略，看到Helpdesk已经添加到Administrators组中。但是现在如果登录服务器也可以看到，Helpdesk也会被加入到Administrators组中，为什么呢？
因为计算机被加入到组中后计算机如果没有重启，那么他是不知道自己在这个组中的，所以组中的计算机必须重启！重启后就可以看到Helpdesk是不会被添加到Administrators组中的。
服务器需要24小时运行，不允许重启怎么办？可以将服务器一台一台的添加到（5）步中的安全控制中，分别对每一台计算机设置拒绝应用组策略即可。
这叫混合部署，Office 365有专门的工具来实现你的需求的。