利用Account Operators组实现接管域控或权限提升目录        利用基于资源的约束性委派进行权限提升&...