Jak dodać użytkownika domeny do grupy Administratorzy w systemie Windows 10

16

Właśnie przeinstalowałem komputer do pracy w systemie Windows 10 Pro, utworzyłem konto lokalne, podłączono do naszej sieci VPN, dołączyłem do naszej domeny i zalogowałem się na moim koncie domeny, jak dotąd żadnych problemów.

Ponieważ konto lokalne jest automatycznie w grupie administracyjnej, chciałbym tam również dodać moje konto domeny, aby móc instalować oprogramowanie robocze i uruchamiać rzeczy jako administrator bez konieczności podawania hasła administratora za każdym razem, gdy to robię.

Ale kiedy próbuję dodać konto domeny do administratorów, nie pozwala mi to na dodanie kogoś z innej domeny.

Kiedy przechodzę do mojego konta domeny i tam wypróbowuję, odnajduje ono moje konto domeny, ale mówi mi, że nie mam przekonania, aby to zrobić. A jeśli uruchomię panel sterowania jako administrator na moim koncie lokalnym, wrócę tam, gdzie zacząłem.

Dlaczego nie mogę dodać konta domeny do grupy administracyjnej z mojego konta lokalnego? Zrobiłem to wcześniej w Win 7, Win 8 i Win 8.1 bez problemów. Czy muszę poprosić administratorów domeny, aby zalogowali się na moim komputerze i dodali mnie, czy jest na to sposób?

Ondrej Janacek
źródło
Gdzie próbujesz to zrobić? W „Zarządzanie komputerem | Lokalni użytkownicy i grupy”?
Daniel K
@DanielK Tak. Próbowałem także Konsoli zarządzania, ale myślę, że jest tak samo.
Ondrej Janacek,

Odpowiedzi:

25

Aby dodać konto jako członek grupy administrators, musisz już być administratorem lokalnym i mieć uprawnienia do odczytu informacji o active directory. Zwykły użytkownik może to zrobić, więc to, co chcesz zrobić, powinno być możliwe:

  1. zaloguj się jako lokalny administrator
  2. połączyć się przez VPN
  3. otwórz Start | Zarządzanie komputerem | Lokalni użytkownicy i grupy (lub uruchom lusrmgr.msc)
  4. kliknij dwukrotnie grupę „Administratorzy”
  5. kliknij przycisk „Dodaj ...”

W tym momencie, ponieważ jesteś w sieci VPN, a komputer jest członkiem domeny, powinieneś być w stanie kliknąć przycisk „Lokalizacje ...” i wybrać domenę jako lokalizację listy użytkowników. W pewnym momencie powinno pojawić się okno dialogowe uwierzytelniania i konieczne będzie wprowadzenie normalnych poświadczeń domeny.

Zrzut ekranu procesu

Daniel K.
źródło
Ach, muszę być podłączony do VPN, wcześniej nie zdawałem sobie z tego sprawy, ale teraz ma to sens. Dziękuję Ci bardzo.
Ondrej Janacek,
A w przypadku, gdy nie ma VPN? To dziwne ...
dmnc
3

Odpowiedź Daniela jest trochę wskazówką, ale jest zbyt skomplikowana (VPN). To zadanie jest dość proste:

Komputer musi być już w domenie.

  1. otwórz menu Start i znajdź (pisząc), mmcale jeszcze go nie uruchamiaj
  2. jeśli jesteś zalogowany jako użytkownik, kliknij prawym przyciskiem myszy mmc i użyj Uruchom jako administrator
  3. Ctrl+M
  4. Dodaj Local users and groups
  5. wybierz Groupsfolder i Administratorsnagraj (podwójne kliknięcie)
  6. dodaj swoje konto użytkownika domeny

PS: Korzystam z systemu Windows w innym języku, jeśli coś źle nazwałam, edytuj tę odpowiedź i popraw nazwy, dzięki.

dmnc
źródło
Używa tej samej wtyczki MMC, co odpowiedź @Daniela K. Więc nadal musisz być w sieci VPN lub mieć dostęp do kontrolera domeny, aby dodać konta domeny do grupy.
Chris
0

Wszystkie powyższe odpowiedzi są poprawne. Jeśli chcesz, aby użytkownik domeny był lokalnym administratorem na komputerze z systemem Windows 10 Pro, musisz upewnić się, że domena \ użytkownik jest dodany do grupy administratorów. Jednak nawet jeśli to zrobisz, nadal będziesz otrzymywać wyskakujące okienka z informacją, że nie masz pozwolenia. Dzieje się tak, ponieważ po dołączeniu do domeny w systemie Windows 10 Pro dodaje domenę \ użytkowników do roli użytkownika. Musisz usunąć domenę \ użytkowników z grupy użytkowników. Uruchom ponownie komputer, a użytkownik domeny będzie miał lokalne uprawnienia administratora. Twoje zdrowie.

SHEINZY
źródło
-2

przez automatyczne dodanie komputera do domeny grupa „administratorzy domeny” należy do lokalnych administratorów.

Z tego powodu zazwyczaj nie jest wymagane dodawanie określonych kont, jeśli są już członkami grupy administratorów domeny.

Willi
źródło
Ręczne uwierzytelnianie poprzez wprowadzenie konta administratora domeny i hasła było dokładnie tym, czego OP chciał uniknąć.
Patrick R.