具体步骤如下：

1、唤出系统开始菜单，选择"管理工具→组策略管理"项。

2、鼠标右击"Default Domain controllers Policy"图标，弹出快捷菜单选择"编辑"项。

3、鼠标右击"组策略管理编辑器→计算机配置→策略→Windows 设置→安全设置→本地策略→用户权限分配→允许本地登录"图标，选择"属性项。

4、点击"安全策略设置→添加用户或组→浏览"按钮。

5、输入对象名称来选择"文本框输入域用户名称。

完成允许域用户本地登录的权限设置。