允许本地管理员权限

Question

我们有一台连接到公司域的新笔记本电脑。每次需要管理员权限时，它都会要求输入用户名和密码。如何在这台笔记本电脑上为该用户启用本地管理员权限？这台笔记本电脑运行的是 Windows 10。

Answer 1

我已经找到了如何做到这一点的方法。要允许单台机器上的本地管理员权限，请执行以下操作。

1. 搜索编辑本地用户和组
2. 选择群组 > 管理员
3. 点击添加
4. 键入用户并选择检查姓名
5. 申请和好的

然后重新启动机器就可以了！

我已经发布了答案以防其他人需要帮助。

Answer 2

我们的组织要求我们的技术支持部门具备此权限。我们实施该权限的方式是在 Active Directory 中创建一个安全组，将我们的技术支持人员添加到 SG，然后确保（通过组策略）工作站上的本地管理员组拥有域技术支持 SG 的成员。这样，当我们雇用新的技术人员（或有人离职）时，只需将新员工安置在适当的域 SG 中，他就会自动拥有工作站的管理员权限。我们还需要对特定工作站上的特定应用程序执行类似操作；在这种情况下，我们进行设置，以便所需域 SG 的成员仅被授予工作站的管理员权限，这些工作站也是为此应用程序设置的域工作站 SG 的成员。同样，为了适应人员或设备的变化，只需更新所需的域级 SG。