问题现象：

两台机器均为windows server 2008 r2， 一台为域控，另一台join到该域。 join完成后该机器无法添加域用户为本机管理员。

问题原因：

这两台虚机均克隆自同一模板。

解决方案：

运行 c:\windows\system32\sysprep\sysprep.exe，勾选Generalize，然后点ok重启，加域，再登陆。