域用户权限设置目录权限。一般用户是domain user权限，现在设置的策略是，每个硬盘分区的权限下只有administrator@domain,和user@domain可以读写，遇到一个问题是，遇到用户离职机器配给新用户，新用户的权限就无法把旧用户的数据删掉现在的做法是手动给新用户添加本地poweruser权限。组策略能不能让d盘添加本地poweruser权限（之前已经被删除了的） 现在有两个疑问： 1，对于这种分区权限的做法，是否有更好的建议？ 2，由于手动做工作量较大，能否用域策略将user，在分区的权限下赋予本地poweruser的权限