Incluir linha de comando do grupo de domínio para administradores de computadores locais

Question

É possível adicionar um grupo de domínio ao grupo local via linha de comando?

Eu posso adicionar usuários específicos ou usuários de domínio, mas não um grupo. Eu preferiria ficar com uma linha de comando, mas vbscript pode estar bem. Estamos procurando uma solução que não envolva GPOs, pois isso é apenas para alguns quartos em nosso campus e apenas uma vez.

net localgroup "Administrators" "myDomain\Username" /add

funciona mas

net localgroup "Administrators" "myDomain\Local Computer Administrators" /add

não faz

    

Answer 1

net localgroup parece ter um problema se o nome do grupo tiver mais de 20 caracteres. Você pode tentar encurtar o nome do grupo, pelo menos para verificar essa limitação de caracteres. A propósito, net localgroup usa o nome anterior ao Windows 2000 do grupo, o atributo sAMAccountName AD.

Eu ainda recomendo que você use o GPO para isso, pois será mais fácil adicionar o grupo ao grupo Administradores local, especialmente porque você não precisará renomear seu grupo. Além disso, será mais fácil remover o grupo de domínio do grupo local quando a necessidade tiver passado.

    

Answer 2

Adicione o grupo ao grupo Administradores acessando

control userpasswords2

e, em seguida, pressione o botão Adicionar.

Ou use

lusrmgr.msc