在本地计算机上，建议将域用户帐户仅添加到Users组（而非管理员组），以执行例行任务，包括运行程序和访问Internet站点。当需要在本地计算机上执行管理任务时，请通过管理凭据使用“以管理员身份运行”启动程序。