使用windows域的时候，加入域的机器也想使用域用户控制文件夹的权限，结果发现在添加用户的时候，不能选择域用户。
经过检查发现：
ad机器上sysvol目录的权限设置不正确，即everyone用户没有读取的权限，加上everyone用户读取权限后，在添加用户就可以了。
检查方法：
请验证 sysvol 共享权限设置是否正确，如下所示：