Добавить пользователя домена в группу локальных администраторов в системе, не являющейся доменом, под управлением Windows 7

Question

Я хотел бы знать, как добавить пользователя домена в группу локальных администраторов моей системы. Моя система не является доменной системой под управлением Windows 7.

Я хочу добавить этого пользователя в группу администраторов, чтобы при использовании этого пользователя для пула приложений он работал, а аутентификация Windows на сервере SQL работала.

Я не могу добавить свою систему в домен, но у меня есть пользователь домена с доступом к серверу SQL (только для проверки подлинности Windows).

Я могу подключиться к серверу SQL с аутентификацией Windows, используя следующую команду:

C:\Windows\System32\runas.exe /netonly / пользователь: пользователь @ домен "C:\Program Files (x86)\Microsoft SQL Server\100\Tools\Binn\VSShell\Common7\IDE\Ssms.exe"

Но когда я добавляю user @ domain в пул приложений в IIS, сайт не работает, так как пул приложений не получает разрешения на локальные ресурсы или что-то в этом роде.

Спасибо,

Answer 1

Невозможно добавить пользователя домена в локальные группы компьютера, который не присоединен к домену.

То, что вы можете сделать, что может или не может работать, - это создать локального пользователя с тем же именем пользователя и паролем пользователя домена и сделать его локальным администратором.

Answer 2

Ваш компьютер должен быть членом домена, чтобы добавить членов домена в любую локальную группу. Если вы делаете VPN-подключение, вы можете добавить свой компьютер в домен и установить права. Обратите внимание, что для этого вам понадобятся имя пользователя и пароль администратора домена.

Когда ваш компьютер является членом домена, вы сможете добавить любого пользователя в любую локальную группу, если вы подключены через VPN. (Необходимо запросить участников из домена, поэтому требуется подключение).

Я озадачен вашим утверждением «Моя система не является доменной системой», потому что это предполагает, что вы входите в систему с локальным именем пользователя и паролем, поэтому у вас уже должны быть права администратора локально, и все, что вы хотите сделать, не будет иметь никакого эффекта в противном случае.