该问题主要出现在2000/2003作为客户机加入域的情况，不过我这里的环境是2003作为域控，2008R2作为客户机。大体就是对关机这方面没有定义，根据最小权限原则，就没了这些权限。

域控上做下列操作

开始->管理工具->域安全策略->本地策略->用户权限分配->关闭系统

将domain users组加入

修改完毕后，域控要gpdate /force强制更新策略，客户机要注销重新登录后才会生效。

本文链接地址: https://danteng.org/how-to-turn-off-while-joined-ad/