如何在 Windows 10 中将域用户添加到管理员组

Question

我刚刚将我的工作电脑重新安装到 Windows 10 Pro，创建了一个本地帐户，连接到我们的 VPN，加入了我们的域并使用我的域帐户登录，到目前为止没有任何问题。

由于本地帐户自动位于管理员组中，因此我也想在那里添加我的域帐户，以便我可以安装工作软件并以管理员身份运行，而无需每次执行此操作时都提供管理员密码。

但是，当我尝试将域帐户添加到管理员时，它不允许我添加来自其他域的人员。

当我进入我的域帐户并尝试执行此操作时，它会找到我的域帐户，但告诉我我没有权限执行此操作。如果我使用本地帐户以管理员身份运行控制面板，我又回到了开始的地方。

为什么我无法从本地帐户将域帐户添加到管理员组？我之前在 Win 7、Win 8 和 Win 8.1 中这样做过，没有任何问题。我是否必须要求我们的域管理员登录我的计算机并将我添加进去，或者有其他方法可以做到这一点？

Answer 1

要将帐户添加为管理员组的成员，您需要已经是本地管理员，并且需要具有读取活动目录信息的权限。普通用户都可以执行此操作，因此您想要做的事情应该是可能的：

1. 以本地管理员身份登录
2. 连接 VPN
3. 打开开始|计算机管理|本地用户和组（或运行lusrmgr.msc）
4. 双击“管理员”组
5. 点击“添加...”按钮

此时，由于您处于 VPN 中，并且该计算机是域的成员，因此您应该能够单击“位置...”按钮并选择域作为用户列表的位置。此时应该会弹出一个身份验证对话框，您需要输入您的正常域凭据。

Answer 2

丹尼尔的回答有点线索，但太复杂了（VPN）。这个任务很简单：

计算机必须已在域中。

1. 打开“开始”菜单并找到（通过写入）mmc但不要运行它
2. 如果您以用户身份登录，请右键单击 mmc 并使用以管理员身份运行
3. Ctrl+M
4. 添加Local users and groups
5. 选择Groups文件夹并Administrators记录（双击）
6. 添加您的域用户帐户

PS：我在 Windows 中使用了不同的语言，如果我命名错误，请编辑此答案并更正名称，谢谢。

Answer 3

以上所有答案都是正确的。如果您希望域用户成为 Windows 10 Pro PC 上的本地管理员，则必须确保将域\用户添加到管理员组。但是，即使您这样做，您仍然会收到弹出窗口，提示您没有权限。发生这种情况的原因是，一旦您加入 Windows 10 Pro 中的域，它就会将域\用户添加到用户角色。您必须从用户组中删除域\用户。重新启动 PC，然后您的域用户将拥有本地管理员权限。干杯。

Answer 4

通过将计算机自动添加到域，“域管理员”组成为本地管理员的成员。

因此，如果特定帐户已经是域管理员组的成员，通常不需要添加该帐户。