授予单个服务器上的用户管理员权限

Question

是否可以授予 Windows 域用户帐户在单个服务器上的管理员权限？我们有一家安装软件的供应商，他们要求域管理员访问该机器。

Answer 1

如果是成员服务器，您可以将其添加到本地管理员组：

• (2003 年)http://technet.microsoft.com/en-us/library/cc739265%28v=WS.10%29.aspx
• (2008)http://technet.microsoft.com/en-us/library/cc772524.aspx

但是，如果是域控制器，这将不起作用——没有本地帐户。您需要以其他用户身份运行安装程序或暂时提升其帐户权限。

Answer 2

是的，将他们添加到服务器上的本地管理员组。您可以从命令行执行此操作，如下所示：

net localgroup administrators /add domain\user

您还可以从用户和组 MMC 管理单元执行此操作。