如何自动把域帐户加到本地管理员组|ad活动目录域组策略登录脚本

如何自动把域帐户加到本地管理员组|ad活动目录域组策略登录脚本~

－－－洛洛根据我的研究，在Windows系统中暂时不提供工具直接实现这种功能。您可以先将需要加入到本地管理员组的域用户放入一个OU中，然后通过组策略执行脚本来完成。下面我提供一些方法，供您参考：1．使用域管理员登陆到DC。活动目录seo2．打开记事本创建一个批处理文件，输入以下内容，并以*.bat保存：net localgroup administrators domain\user /add其中，USER为你当前需要提升权限的用户名。3．点击“开始→运行”并输入“DSA.MSC”→打开Active Director用户和计算机→右键点击需要设置的OU→“属性”→组策略→“编辑”。4．打开“计算机配置→windows设置→脚本→启动→添加*.bat文件。5．在命令提示符下输入gpupdate /force，重启计算机。Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心各位，net user %username% administrators /add 这个脚本会无法执行的。因为要想加入本地管理员组，就需要管理员权限，也就是说只能用计算机登录脚本在用户登录之前执行但此时用户还没有登录，根本无从获取 %username%变量。登录之后，倒是获取到 %username%变量了，但普通的users权限是不能添加管理员群组账户的。这个问题的解决方法，有二要不，用runas，使用管理员账户在用户登录之后添加，但将管理员账户和密码写在脚本里非常不安全。要不，就是只能做计算机启动脚本，将domain users这个组添加到本地管理员群组中去。但又会让所有域用户都可以在域中任何一台电脑上，执行管理员权限，这样做也不安全。用户之所以有这样的需求，其实是为了避免用户操作或者客户端软件在域环境中遭遇的权限限制问题，如果说用户这么做只是暂时的权益之计，尚可，否则就是与活动目录的宗旨背道而驰！最终的解决方法还是要解决用户在域中所遇到的问题，例如软件权限限制问题的解决方法可以参考

　　回答：您可以使用net user %username% administrators /add 来添加　　根据我的研究，在Windows系统中暂时不提供工具直接实现这种功能。您可以先将需要加入到本地管理员组的域用户放入一个OU中，然后通过组策略执行脚本来完成。　　下面我提供一些方法，供您参考：　　1．使用域管理员登陆到DC。活动目录seo　　2．打开记事本创建一个批处理文件，输入以下内容，并以*.bat保存：　　net localgroup administrators domain\user /add　　其中，USER为你当前需要提升权限的用户名。　　3．点击“开始→运行”并输入“DSA.MSC”→打开Active Director用户和计算机→右键点击需要设置的OU→“属性”→组策略→“编辑”。　　4．打开“计算机配置→windows设置→脚本→启动→添加*.bat文件。　　5．在命令提示符下输入gpupdate /force，重启计算机。　　Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心　　各位，net user %username% administrators /add 这个脚本会无法执行的。　　因为要想加入本地管理员组，就需要管理员权限，也就是说只能用计算机登录脚本在用户登录之前执行　　但此时用户还没有登录，根本无从获取 %username%变量。　　登录之后，倒是获取到 %username%变量了，但普通的users权限是不能添加管理员群组账户的。这个问题的解决方法，有二。　　要不，用runas，使用管理员账户在用户登录之后添加，但将管理员账户和密码写在脚本里非常不安全。　　要不，就是只能做计算机启动脚本，将domain users这个组添加到本地管理员群组中去。但又会让　　所有域用户都可以在域中任何一台电脑上，执行管理员权限，这样做也不安全。　　用户之所以有这样的需求，其实是为了避免用户操作或者客户端软件在域环境中遭遇的权限限制问题，　　如果说用户这么做只是暂时的权益之计，尚可，否则就是与活动目录的宗旨背道而驰！　　最终的解决方法还是要解决用户在域中所遇到的问题，例如软件权限限制问题的解决方法可以参考

－－－洛洛根据我的研究，在Windows系统中暂时不提供工具直接实现这种功能。您可以先将需要加入到本地管理员组的域用户放入一个OU中，然后通过组策略执行脚本来完成。 下面我提供一些方法，供您参考： 1．使用域管理员登陆到DC。活动目录seo 2．打开记事本创建一个批处理文件，输入以下内容，并以*.bat保存： net localgroup administrators domain\user /add 其中，USER为你当前需要提升权限的用户名。 3．点击“开始→运行”并输入“DSA.MSC”→打开Active Director用户和计算机→右键点击需要设置的OU→“属性”→组策略→“编辑”。 4．打开“计算机配置→windows设置→脚本→启动→添加*.bat文件。 5．在命令提示符下输入gpupdate /force，重启计算机。 Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心各位，net user %username% administrators /add 这个脚本会无法执行的。 因为要想加入本地管理员组，就需要管理员权限，也就是说只能用计算机登录脚本在用户登录之前执行 但此时用户还没有登录，根本无从获取 %username%变量。 登录之后，倒是获取到 %username%变量了，但普通的users权限是不能添加管理员群组账户的。这个问题的解决方法，有二 要不，用runas，使用管理员账户在用户登录之后添加，但将管理员账户和密码写在脚本里非常不安全。 要不，就是只能做计算机启动脚本，将domain users这个组添加到本地管理员群组中去。但又会让 所有域用户都可以在域中任何一台电脑上，执行管理员权限，这样做也不安全。 用户之所以有这样的需求，其实是为了避免用户操作或者客户端软件在域环境中遭遇的权限限制问题， 如果说用户这么做只是暂时的权益之计，尚可，否则就是与活动目录的宗旨背道而驰！最终的解决方法还是要解决用户在域中所遇到的问题，例如软件权限限制问题的解决方法可以参考

---

珲春市18738459038： 怎样将域用户自动添加到本地管理员组中 - ？
郯度凡慕： 刚才看错了.在”管理工具”“本地用户和组”“组”选择administration添加用户就可以了.

珲春市18738459038： 如何自动把域帐户加到本地管理员组|ad活动目录域组策略登录脚本 - ？
郯度凡慕： ---洛洛根据我的研究,在Windows系统中暂时不提供工具直接实现这种功能.您可以先将需要加入到本地管理员组的域用户放入一个OU中,然后通过组策略执行脚本来完成.下面我提供一些方法,供您参考:1.使用域管理员登陆到DC.活动目...

珲春市18738459038： 如何在win7系统里把域用户添加到本地Administrators组里? - ？
郯度凡慕： 域用户在本地计算机上默认的权限不是很高,很多时候操作起来很不方便.拥有本地管理员权限的话,可以赋予域用户本地管理员的权限,方法有几种,但是命令行的方式最为简洁方便: 用net命令: net localgroup Administrators /add springs.com\dmbi 将springs.com域中的用户dmbi加入本地的Administrators组. 该方式,不需要域管理员的权限,只需本地管理员的权限就可以了.图形化界面,必须要有与管理员权限才容易操作.

珲春市18738459038： 如何把域账户提升为本地管理员, Y也就是如何把域账号加入到本地管理员组里,有这样的脚本吗? - ？
郯度凡慕： 脚本倒是没见过,你在网上查查,在本地管理员账户下,我的电脑右键管理,本地用户和组里面的组,组里面第一个就是administrator,点添加到组,高级,查找,把它添加到domain users里面就能把域账户加成本地管理员了,我建议阁下多去网上看看相关资料,这样用起来也顺手些.

珲春市18738459038： 如何通过组策略将域用户设置为本地管理员账户 - ？
郯度凡慕： 对于大部分计算机用户来说,管理计算机基本上是借助某些第三方工具,甚至是自己手工修改注册表来实现.其实WindowsXP组策略已经把这些功能集于一体,通过组策略及相关工具完全可以实现我们所需要的功能.一、组策略基础1.什么是...

珲春市18738459038： 如何把域账户添加到本地管理员组 - ？
郯度凡慕： 明白你的问题.即正常步骤已经写出,可是现在添加时,老提示域不存在,无法联系. 这样做,退出域,在DC上搜索计算机名.抄记得是计算机机名, 然后删除.再加入域. 再设置.我认为这种情况是域已经丢失, 原因是因为每台计算机加入域后,会在指定的时间周期和DC同步计算机系统,若常时间不登陆,或者ghost多台电脑在同一上域,计算机名冲突.另一个同样的电脑名在你没开机zd的时候登陆加入域

珲春市18738459038： 怎么样让域成员拥有本地计算机管理权限 - ？
郯度凡慕： 1 只要把域用户加入到本地administrators组即可.2 在计算机加入域时,系统自动把域管理员组domain admins加入到本地的administrators组中.3 你可以试一下,把域管理员组domain admins从本地的administrators组中删除,域管理员就没有对成员机的管理员权限了.

珲春市18738459038： 如何在windows server2008域控下把域账户加入本地管理员组 - ？
郯度凡慕： 1,在客户端操作,使用域管理员的权限,把域帐号添加到本地管理员组 2,用组策略,把域成员添加到本地管理员组里

珲春市18738459038： 怎么才能用命令行把域中的Domain users组加入到本地管理员组中 - ？
郯度凡慕： net localgroup administrators /add yuan2416\＂domain users＂ 如果是本机的话 net localgroup administrators /add ＂domain users＂

珲春市18738459038： 如何在win7系统里把域用户添加到本地Administrators组里?？
郯度凡慕： 看你的问题,有些需求不大明白:你想要通过什么方式把域用户添加到本地管理员组?是通过域策略,还是手工在电脑上去操作? 1.如果是通过域策略去做,那还需要你给出你策略的信息,一般这种最好是做在COMPUTER方式; 2.如果是在电脑上手工添加,你最好用有DOMAIN ADMIN权限的账号登录进去,然后再添加,如果还不行;那就退域重新再加域;