NetLocalGroupAddMembers的最低权限是什么？

 MSDN说：

如果在正在运行的域控制器上调用此函数Active Directory，根据访问权限允许或拒绝访问安全对象的控制列表(ACL(。默认ACL允许只有域管理员和帐户操作员才能调用此函数。在成员服务器或工作站，只有管理员和高级用户才能调用此函数。

这是由Active Directory域控制器上的网络管理功能要求确认的：

对于更新，默认ACL只允许域管理员和Account Operators写入信息。一个例外是用户可以更改自己的密码并设置usri*_usr_comment字段。另一个例外是帐户操作员无法修改管理帐户。

和服务器和工作站上的网络管理功能要求：

默认情况下，只有管理员和高级用户才能写入信息。