Как добавить пользователя домена в группу администраторов в Windows 10

16

Я просто переустановил свой рабочий компьютер на Windows 10 Pro, создал локальную учетную запись, подключился к нашей VPN, присоединился к нашему домену и вошел в систему с моей учетной записью домена, никаких проблем пока нет.

Поскольку локальная учетная запись автоматически входит в группу администраторов, я также хотел бы добавить туда свою учетную запись домена, чтобы я мог устанавливать рабочее программное обеспечение и запускать программы с правами администратора без необходимости каждый раз вводить пароль администратора.

Но когда я пытаюсь добавить учетную запись домена к администраторам, это не позволяет мне добавить кого-то из другого домена.

Когда я захожу в свою учетную запись домена и пробую ее там, она находит мою учетную запись домена, но говорит мне, что у меня нет разрешения делать это. И если я запускаю панель управления как администратор с моей локальной учетной записью, я возвращаюсь туда, откуда я начал.

Почему я не могу добавить учетную запись домена в группу администраторов из своей локальной учетной записи? Я делал это в Win 7, Win 8 и Win 8.1 без проблем, раньше. Нужно ли просить наших администраторов домена войти на мой компьютер и добавить меня, или есть способ сделать это?

Ондрей Яначек
источник
Где вы пытаетесь это сделать? В «Управление компьютером | Локальные пользователи и группы»?
Даниэль К
@DanielK Да. Я также попробовал Консоль управления, но я думаю, что это то же самое.
Ондрей Яначек

Ответы:

25

Чтобы добавить учетную запись в качестве члена группы администраторов, вы уже должны быть локальным администратором и иметь права на чтение информации активного каталога. Обычный пользователь может сделать это так, что то, что вы хотите сделать, должно быть возможным:

  1. войти как локальный админ
  2. подключиться по VPN
  3. открыть Пуск | Управление компьютером | Локальные пользователи и группы (или запустить lusrmgr.msc)
  4. дважды щелкните по группе «Администраторы»
  5. нажмите кнопку «Добавить ...»

На этом этапе, поскольку вы находитесь в сети VPN, а машина является членом домена, вы сможете нажать кнопку «Местоположения ...» и выбрать домен в качестве местоположения списка пользователей. В какой-то момент должен появиться диалог аутентификации, и вам нужно будет ввести свои обычные учетные данные домена.

Скриншот процесса

Даниэль К
источник
Ах, мне нужно подключиться к VPN, я не осознавал этого раньше, но теперь это имеет смысл. Большое спасибо.
Ондрей Яначек
А в случае, когда нет VPN? Это странно ...
dmnc
3

Ответ Даниэля - ключ к разгадке, но он слишком сложный (VPN). Эта задача довольно проста:

Компьютер должен быть уже в домене.

  1. откройте меню «Пуск» и найдите (написав), mmcно пока не запускайте
  2. если вы вошли в систему как пользователь, щелкните правой кнопкой мыши на mmc и используйте «Запуск от имени администратора».
  3. Ctrl+M
  4. Добавить Local users and groups
  5. выберите Groupsпапку и Administratorsзапись (двойной щелчок)
  6. добавить учетную запись пользователя вашего домена

PS: Я использую Windows с другим языком, если я назвал что-то не так, пожалуйста, отредактируйте этот ответ и исправьте имена, спасибо.

dmnc
источник
При этом используется тот же плагин MMC, что и в ответе @Daniel K. Таким образом, вам все равно нужно либо подключиться к VPN, либо иметь возможность связаться с контроллером домена, чтобы добавить учетные записи домена в группу.
Крис
0

Все приведенные выше ответы верны. Если вы хотите, чтобы ваш пользователь домена был локальным администратором на ПК с Windows 10 Pro, вы должны убедиться, что домен \ пользователь добавлен в группу администраторов. Тем не менее, даже если вы сделаете это, вы все равно будете получать всплывающие окна с сообщением, что у вас нет разрешения. Это происходит потому, что когда вы присоединяетесь к домену в Windows 10 Pro, он добавляет домен \ пользователей в роль пользователя. Вы должны удалить домен \ пользователи из группы пользователей. Перезагрузите компьютер, и тогда у вашего пользователя домена будут права локального администратора. Приветствия.

SHEINZY
источник
-2

путем автоматического добавления компьютера в домен группа «администраторы домена» становится членом локальных администраторов.

По этой причине обычно не требуется добавлять определенные учетные записи, если они уже являются членами группы администраторов домена.

Willi
источник
Проверка подлинности вручную путем ввода учетной записи администратора домена и пароля была именно тем, чего ОП хотел избежать.
Патрик Р.