Добавление группы доменов в командную строку локальных администраторов компьютеров

Question

Можно ли добавить группу домена в локальную группу через командную строку?

Я могу добавить определенных пользователей или пользователей домена, но не группу. Я бы предпочел придерживаться командной строки, но VBScript может быть в порядке. Мы ищем решение, в котором не используются объекты групповой политики, потому что оно предназначено только для пары комнат в нашем кампусе и только один раз.

net localgroup "Administrators" "myDomain\Username" /add

работает но

net localgroup "Administrators" "myDomain\Local Computer Administrators" /add

оленья кожа

Answer 1

net localgroup похоже, возникает проблема, если имя группы длиннее 20 символов. Вы можете попытаться сократить имя группы, по крайней мере, чтобы проверить ограничение этого символа. Кстати, net localgroup использует имя группы, предшествующее Windows 2000, атрибут AD sAMAccountName .

Я по-прежнему рекомендую использовать для этого объект групповой политики, так как будет легче добавить группу в локальную группу администраторов, тем более что вам не придется переименовывать свою группу. Кроме того, будет легче удалить группу домена из локальной группы, как только потребность пройдет.

Answer 2

Добавьте группу в группу администраторов, перейдя в

control userpasswords2

а затем нажмите кнопку Добавить.

Или используйте

lusrmgr.msc