Como adicionar um usuário de domínio ao grupo de administradores local remotamente?

Question

Eu preciso adicionar um usuário de domínio no grupo de administradores locais remotamente e tenho que usar a senha de administrador local

    

Answer 1

O

psexec fará isso remotamente combinado com 'net localgroup '.

da linha de comando:

psexec \remotename -u username -p pwd net localgroup Administrators "domain\user" /add

você também pode agrupar isso ou usar alguns scripts para aplicar a um grupo de máquinas. ou você sempre pode usar o powershell.

    

Answer 2

Você pode adicionar um usuário a um grupo remotamente usando o Console de Gerenciamento de Diretiva de Grupo. Eu faria o seguinte:

• Crie uma OU para os hosts que o usuário colocou no grupo local
• Carregar o Console de Gerenciamento de Diretiva de Grupo
• Localize a UO criada acima e crie uma nova política de grupo (a seta aponta para o seria uma OU) clicando com o botão direito do mouse na pasta OU e selecione "criar um GPO neste domínio e vinculá-lo aqui"

• Nomeiealgoquefaçasentidoparavocê
• cliquecomobotãodireitodomouseeescolhaeditar
• CliquenapolíticaConfiguraçõesdoWindows->Configuraçõesdesegurança->Gruposrestritos

• Adicione um grupo chamado Administradores (este é o grupo na máquina remota)
• Ao lado dos "membros deste grupo", clique em adicionar
• Adicione os administradores de domínio ao grupo primeiro
• Adicione o grupo ou pessoa que você deseja adicionar segunda
• Clique em ok
• Mova o host para a unidade organizacional criada acima
• Faça login no host e execute o gpupdate
• Verifique os grupos locais, a pessoa ou o grupo que você especificou deve estar lá.

Answer 3

Se você está procurando um método único, também é possível abrir o computador remoto no Gerenciamento do computador, clicar em Usuários e grupos locais - > Grupos - > Administradores Em seguida, adicione o grupo de domínios lá.

Isso é realmente prático apenas para algumas estações de trabalho. Caso contrário, a Política de Grupo (o método que Tom mencionou ou usando as Preferências da Política de Grupo) é preferida.

    

Answer 4

Outra opção - você pode abrir Usuários e Grupos Locais para o computador remoto usando este comando:

lusrmgr.msc /computer=computername 

    

Answer 5

Você também pode fazer isso "simplesmente" usando grupos.

Crie um grupo de domínio local_admin e torne-o membro do grupo de administradores locais de computadores.

Então é uma simples questão de tornar a conta de usuário do domínio um membro do domínio local_admin group

Como usamos modelos pré-configurados para as instalações de nossa empresa, já configuramos isso antes que um usuário receba seu PC. Dando-nos uma maneira simples de dar a um usuário ou grupo privilégios administrativos locais em todos os computadores de domínio de nossos computadores