3.域账号中哪个账号登陆域成员客户机可以有完全控制权限,但不能登陆域控制器

直接新建一个域组或域用户，将此域组或域用户加入到客户机的本地Administrators群组中。这样就OK了。
可以使用林阳域内计算机扫描与管理系统，将指定的域用户或域组批量加入到客户机的Administrators或通过域策略进行加入。