域组策略受限制组作用
集中统一管理域中的组和用户.在域生产环境中,为了将计算机管理权限统一,可以用该策略统一将最高管理员组administrators组指定包含哪些用户。把原来有管理员权限帐户管理权限收回。
控制域中计算机某个组的成员，可以用来委派某个用户成为某个部门计算机机的管理员
域组策略之受限制组
原文：http://hml988.blog.51cto.com/1374745/1679431
