Как добавить пользователя домена в группу администраторов в Windows 10

Question

Я просто переустановил свой рабочий компьютер на Windows 10 Pro, создал локальную учетную запись, подключился к нашей VPN, присоединился к нашему домену и вошел в систему с моей учетной записью домена, никаких проблем пока нет.

Так как локальная учетная запись автоматически входит в группу администраторов, я хотел бы добавить туда и свою учетную запись домена, чтобы я мог устанавливать рабочее программное обеспечение и запускать приложения с правами администратора без необходимости каждый раз вводить пароль администратора.

Но когда я пытаюсь добавить учетную запись домена к администраторам, это не позволяет мне добавить кого-то из другого домена.

Когда я захожу в свою учетную запись домена и пробую ее там, она находит мою учетную запись домена, но говорит мне, что у меня нет разрешения делать это. И если я запускаю панель управления как администратор с моей локальной учетной записью, я возвращаюсь туда, откуда я начал.

Почему я не могу добавить учетную запись домена в группу администраторов из своей локальной учетной записи? Я делал это в Win 7, Win 8 и Win 8.1 без проблем, раньше. Нужно ли просить наших администраторов домена войти на мой компьютер и добавить меня или есть способ сделать это?

Answer 1

Чтобы добавить учетную запись в качестве члена группы администраторов, вы уже должны быть локальным администратором и иметь права на чтение информации об активном каталоге. Обычный пользователь может сделать это так, что то, что вы хотите сделать, должно быть возможным:

1. войти как локальный админ
2. подключиться по VPN
3. открыть Пуск | Управление компьютером | Локальные пользователи и группы (или запустить lusrmgr.msc)
4. дважды щелкните по группе «Администраторы»
5. нажмите кнопку «Добавить ...»

На этом этапе, поскольку вы находитесь в сети VPN, а машина является членом домена, вы сможете нажать кнопку «Местоположения ...» и выбрать домен в качестве местоположения списка пользователей. В какой-то момент должен появиться диалог аутентификации, и вам нужно будет ввести свои обычные учетные данные домена.

Answer 2

Все вышеприведенные ответы верны. Если вы хотите, чтобы ваш пользователь домена был локальным администратором на ПК с Windows 10 Pro, вы должны убедиться, что домен \ пользователь добавлен в группу администраторов. Тем не менее, даже если вы сделаете это, вы все равно будете получать всплывающие окна, говорящие, что у вас нет разрешения. Это происходит потому, что когда вы присоединяетесь к домену в Windows 10 Pro, он добавляет домен \ пользователей к роли пользователя. Вы должны удалить домен \ пользователи из группы пользователей. Перезагрузите компьютер, и тогда у вашего пользователя домена будут права локального администратора. Приветствия.

Answer 3

путем автоматического добавления компьютера в домен группа "администраторы домена" становится членом локальных администраторов.

По этой причине обычно не требуется добавлять определенные учетные записи, если они уже являются членами группы администраторов домена.