Як додати користувача домену до групи адміністраторів у Windows 10


16

Я щойно перевстановив свій робочий комп’ютер на Windows 10 Pro, створив локальний обліковий запис, підключився до нашого VPN, приєднався до нашого домену та ввійшов у свій акаунт домену, поки що жодних проблем.

Оскільки локальний обліковий запис автоматично знаходиться в групі адміністраторів, я також хотів би додати свій обліковий запис домену, щоб я міг встановлювати робоче програмне забезпечення та запускати речі як адміністратор, не потребуючи введення пароля адміністратора щоразу, коли я це роблю.

Але коли я намагаюся додати обліковий запис домену адміністраторам, це не дозволяє мені додати когось із іншого домену.

Коли я переходжу до свого облікового запису домену і спробую його там, він знаходить мій обліковий запис домену, але каже мені, що у мене немає дозволу на це. І якщо я запускаю панель керування як адміністратор зі своїм локальним обліковим записом, я повернусь з того місця, де я почав.

Чому я не можу додати обліковий запис домену до групи адміністраторів із мого локального облікового запису? Раніше я це робив у програмах Win 7, Win 8 та Win 8.1 без проблем. Чи потрібно просити наших адміністраторів домену ввійти на свій комп’ютер та додати мене чи є спосіб це зробити?


Де ви намагаєтесь це зробити? У розділі "Управління комп'ютером | Місцеві користувачі та групи"?
Даніель К

@DanielK Так. Я також спробував консоль управління, але я думаю, що це те саме.
Ондрей Яначек

Відповіді:


25

Щоб додати обліковий запис як учасника групи адміністраторів, вам вже потрібно бути локальним адміністратором, і вам потрібно мати права читати інформацію про активну директорію. Звичайний користувач може це зробити, щоб те, що ви хочете зробити, повинно бути можливим:

  1. увійдіть як локальний адміністратор
  2. підключіться до VPN
  3. відкрити Пуск | Управління комп'ютером | Місцеві користувачі та групи (або запущені lusrmgr.msc)
  4. двічі клацніть на групі "Адміністратори"
  5. натисніть кнопку "Додати ..."

У цей момент, оскільки ви перебуваєте в VPN, і машина є членом домену, ви повинні мати можливість натиснути кнопку "Місцеположення ..." і вибрати домен як місцеположення у списку користувачів. У якийсь момент діалог аутентифікації повинен спливати, і вам потрібно буде ввести свої звичайні облікові дані домену.

Скріншот процесу


Ах, я маю бути підключений до VPN, я раніше цього не розумів, але зараз це має сенс. Дуже дякую.
Ondrej Janacek

А на випадок, коли немає VPN? Це дивно ...
dmnc

3

Відповідь Даніеля - трохи поняття, але це занадто складно (VPN). Це завдання досить просте:

Комп'ютер повинен бути вже в домені.

  1. відкрийте меню "Пуск" і знайдіть (письмово), mmcале не запустіть його ще
  2. якщо ви зареєстровані як користувач, натисніть mmc правою кнопкою та використовуйте Run як адміністратор
  3. Ctrl+M
  4. додати Local users and groups
  5. вибрати Groupsпапку та Administratorsзаписати (подвійне клацання)
  6. додати свій обліковий запис користувача домену

PS: Я використовую Windows з іншою мовою, якщо я назвав щось неправильне, будь ласка, відредагуйте цю відповідь та правильні імена, дякую.


Для цього використовується той самий плагін MMC, що і відповідь @Daniel K. Отже, вам все одно потрібно бути або в VPN, або мати можливість дістатися до контролера домену, щоб додати облікові записи домену до групи.
Кріс

0

Усі вищезазначені відповіді правильні. Якщо ви хочете, щоб ваш доменний користувач був локальним адміністратором на ПК Windows 10 Pro, вам потрібно переконатися, що домен \ користувач доданий до групи адміністраторів. Однак, навіть якщо ви це зробите, у вас все одно з'являться спливаючі вікна, які говорять, що не маєте дозволу. Це відбувається тому, що після приєднання домену в Windows 10 Pro він додає домен \ користувачів до ролі користувача. Вам потрібно видалити Домен \ Користувачів із Групи користувачів. Перезавантажте ПК, і тоді Ваш Користувач домену матиме місцеві права адміністратора. Ура.


-2

додавши комп'ютер до домену, група «домен адміністраторів» є членом місцевих адміністраторів.

З цієї причини зазвичай не потрібно додавати конкретні акаунти, якщо вони вже є членом групи адміністраторів домену.


Автентифікація вручну, ввівши обліковий запис і пароль адміністратора домену, саме те, що ОП хотіло уникнути.
Патрік Р.
Використовуючи наш веб-сайт, ви визнаєте, що прочитали та зрозуміли наші Політику щодо файлів cookie та Політику конфіденційності.
Licensed under cc by-sa 3.0 with attribution required.