摘要： 使用windows域的时候，加入域的机器也想使用域用户控制文件夹的权限，结果发现在添加用户的时候，不能选择域用户。经过检查发现：ad机器上sysvol目录的权限设置不正确，即everyone用户没有读取的权限，加上everyone用户读取权限后，在添加用户就可以了。检查方法：请验证 sysvol 共享权限设置是否正确，如下所示： 管理员 = 完全控制经身份验证的用户 = 完全控制所有人 = 读取 阅读全文