Adiciona o usuário do domínio ao grupo de administradores locais no sistema sem domínio que executa o Windows 7

Question

Gostaria de saber como adicionar um usuário de domínio ao grupo de administradores locais do meu sistema. Meu sistema é um sistema sem domínio que executa o Windows 7.

Eu quero adicionar esse usuário ao grupo de administradores, para que, quando eu usar esse usuário no pool de aplicativos, ele funcione e a autenticação do Windows para o SQL Server funcione.

Não consigo adicionar meu sistema ao domínio, mas tenho um usuário de domínio com acesso ao servidor SQL (somente autenticação do Windows).

Eu posso me conectar ao servidor SQL com a autenticação do Windows usando o seguinte comando:

C:\Windows\System32\runas.exe /netonly /user:user@domain "C:\Program Files (x86)\Microsoft SQL Server0\Tools\Binn\VSShell\Common7\IDE\Ssms.exe"

Mas quando eu adiciono user @ domain ao pool de aplicativos no IIS, o site não funciona, pois o pool de aplicativos não está recebendo permissões para recursos locais ou algo assim.

Obrigado,

    

Answer 1

Não é possível adicionar um usuário de domínio aos grupos locais de uma máquina que não tenha ingressos de domínio .

O que você pode fazer, que pode ou não funcionar, é criar um usuário local com o mesmo nome de usuário e senha do usuário do domínio e torná-lo um administrador local.

    

Answer 2

Seu PC deve ser um membro do domínio para adicionar membros de domínio a qualquer grupo local. Se você fizer uma conexão VPN, poderá adicionar seu computador ao domínio e definir os direitos. Observe que você precisará ter o nome de usuário e a senha do administrador do domínio para fazer isso.

Quando seu computador for membro de um domínio, você poderá adicionar qualquer usuário a qualquer grupo local, desde que esteja conectado por VPN. (Ele precisa consultar os membros do domínio, portanto, é necessária uma conexão).

Estou intrigado com a afirmação "Meu sistema não é um sistema de domínio" porque isso sugere que você faça login com um nome de usuário e senha locais, portanto você já deve ter direitos de administrador localmente e o que quiser fazer não tem caso contrário.