我们公司有一个 .loc 域，上面有几台 Windows 10 计算机。其中一台计算机（我们称之为 ComputerA）由一名员工使用，我们称他为 Sam，他拥有非管理员域用户帐户。
在 ComputerA 上，我们想添加一个本地管理员帐户，该帐户不在域中，但 Sam 可以偶尔仅在 ComputerA 上安装软件。这可能吗？
我们认识到这可能不是最佳做法，但很好奇这是否可行。
请注意，我最终会将我的域管理员职责移交给另一名员工。
每次 Sam 想要在 ComputerA 上安装哪怕是一个小型生产力工具时，都需要 Sam 让域管理员登录到 ComputerA 进行安装。
由于公司 IT 部门负担过重且效率低下，安装生产力工具对于 Sam 来说是一件非常头疼的事情，因此他并没有这么做，而从长远来看，这降低了他的生产力。
答案1
我发现了如何做到这一点：
- 以管理员身份打开计算机管理
- 转到系统工具 - 本地用户和组 - 用户
- 右键点击添加新用户
- 创建新用户后，右键单击该用户并选择属性
- 选择“成员”选项卡
- 点击添加按钮
- 单击高级按钮
- 单击立即查找按钮
- 选择目标本地管理员组名称
- 单击“确定”
https://www.isumsoft.com/it/how-to-add-user-to-local-administrator-group-in-windows/