如何在Windows 10中将域用户添加到Administrators组


16

我刚刚将工作计算机重新安装到Windows 10 Pro,创建了一个本地帐户,连接到我们的VPN,加入了我们的域并使用我的域帐户登录,到目前为止没有问题。

由于本地帐户自动位于“管理员”组中,因此我也想在其中添加我的域帐户,这样我就可以安装工作软件并以admin身份运行东西,而无需每次都提供管理员密码。

但是,当我尝试将域帐户添加到管理员时,它不允许我从其他域添加人员。

当我转到我的域帐户并在那里尝试时,它会找到我的域帐户,但告诉我我没有这样做的权限。如果我使用本地帐户以管理员身份运行控制面板,则他们将回到我的起点。

为什么我不能从本地帐户向管理组添加域帐户?我之前在Win 7,Win 8和Win 8.1中都做到了这一点。我是否需要让我们的域管理员登录到我的计算机并添加我,或者有办法吗?


您在哪里尝试这样做?在“计算机管理|本地用户和组”中?
Daniel K

@DanielK是的。我也尝试过管理控制台,但我想是一样的。
Ondrej Janacek 2015年

Answers:


25

要将帐户添加为管理员组的成员,您必须已经是本地管理员,并且需要具有读取活动目录信息的权限。普通用户可以执行此操作,因此您应该可以执行以下操作:

  1. 以本地管理员身份登录
  2. 在VPN上连接
  3. 打开开始| 电脑管理| 本地用户和组(或运行lusrmgr.msc
  4. 双击“管理员”组
  5. 点击“添加...”按钮

此时,由于您位于VPN上,并且该计算机是域的成员,因此您应该能够单击“位置...”按钮,然后选择域作为用户列表的位置。在某个时候,将弹出一个身份验证对话框,您将需要输入正常的域凭据。

流程截图


嗯,我必须连接到VPN,以前我没有意识到这一点,但是现在有意义。非常感谢你。
2015年

如果没有VPN,该怎么办?这很奇怪...
dmnc

3

Daniel的回答有点线索,但是太复杂了(VPN)。这个任务很简单:

计算机必须已经在域中。

  1. 打开“开始”菜单并找到(通过编写),mmc但尚未运行它
  2. 如果您以用户身份登录,请使用右键单击mmc并使用以管理员身份运行
  3. Ctrl+M
  4. Local users and groups
  5. 选择Groups文件夹并Administrators记录(双击)
  6. 添加您的域用户帐户

PS:我使用的是其他语言的Windows,如果我输入了错误的名称,请编辑此答案并更正名称,谢谢。


它使用与@Daniel K回答相同的MMC插件。因此,您仍然需要使用VPN或能够访问域控制器才能将域帐户添加到组中。
克里斯

0

以上所有答案都是正确的。如果要让域用户成为Windows 10 Pro PC上的本地管理员,则必须确保将域\用户添加到管理组。但是,即使这样做,您仍然会弹出窗口,提示您没有权限。发生这种情况的原因是,一旦您在Windows 10 Pro中加入域,它就会将Domain \ Users添加到用户角色。您必须从用户组中删除域\用户。重新启动PC,然后您的域用户将具有本地管理员权限。干杯。


-2

通过自动将计算机添加到域,“域管理员”组是本地管理员的成员。

因此,如果特定帐户已经是域管理员组的成员,通常不需要添加特定帐户。


通过输入域管理员帐户和密码进行手动身份验证正是OP想要避免的。
Patrick R.
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.