修改这个控件会自动更新这一页面
在 Mac 上的“目录实用工具”中更改权限
在配置为使用“目录实用工具”的 Active Directory 连接器的电脑上，可以确定想要其成员拥有电脑管理员权限的 Active Directory 群组账户。
作为这些 Active Directory 群组账户成员的用户可以在正在配置的 Mac 电脑上执行管理任务，如安装软件。
在 Mac 上的“目录实用工具” App
中，点按“服务”。点按锁图标。
输入管理员的用户名和密码，然后点按“修改配置”（或使用触控 ID）。
选择“Active Directory”，然后点按“编辑所选服务的设置”按钮
。如果未看到高级选项，请点按“显示选项”旁边的显示三角形。
点按“管理”。
选择“将管理权限赋予”，然后更改你想要其成员拥有管理员权限的 Active Directory 群组账户的列表：
若要添加群组，请点按添加按钮
，然后输入 Active Directory 域名、反斜杠符号和群组账户名称（例如，ADS\Domain Admins、IL2\Domain Admins）。若要移除群组，请选择它，然后点按移除按钮
。
点按“好”。