请教：关于AD中普通AD用户无法记载minifilter驱动的问题

向各位老大们请教一下：
编写好的sys驱动，使用AD管理员和本地管理员用户都可以成功加载

而使用AD中的普通域用户，却无法加载
即使我设置了：管理工具-》本地安全策略-》本地策略-》用户权限分配-》装载和卸载设备驱动程序
将对应的AD用户加入到这里也不行。

也就是MS文档中提到的：
Callers of FilterLoad must have SeLoadDriverPrivilege (SE_LOAD_DRIVER_PRIVILEGE) to load or unload a minifilter driver. (Privileges are described in the Microsoft Windows SDK documentation.)
的问题

我应该如何解决
谢谢。

不好意思
能否说得具体一点
谢谢。