Wie füge ich einen Domänenbenutzer remote zur lokalen Administratorgruppe hinzu?

Ich muss remote einen Domänenbenutzer zur lokalen Administratorgruppe hinzufügen und muss das lokale Administratorkennwort eingeben

psexec erledigt dies remote in Kombination mit dem Befehl ' net localgroup '.

von der Kommandozeile:

psexec \\remotename -u username -p pwd net localgroup Administrators "domain\user" /add

Sie können das dann auch stapeln oder mithilfe von Skripten auf eine Gruppe von Computern anwenden. oder Sie könnten immer Powershell verwenden.

Eine weitere Option: Mit diesem Befehl können Sie lokale Benutzer und Gruppen für den Remotecomputer öffnen:

lusrmgr.msc /computer=computername 

Sie können einen Benutzer remote zu einer Gruppe hinzufügen, indem Sie die Gruppenrichtlinien-Verwaltungskonsole verwenden. Ich würde folgendes tun:

• Erstellen Sie eine Organisationseinheit für die Hosts, in die der Benutzer in der lokalen Gruppe platziert wird
• Laden Sie die Gruppenrichtlinien-Verwaltungskonsole
• Suchen Sie die oben erstellte Organisationseinheit und erstellen Sie eine neue Gruppenrichtlinie (der Pfeil zeigt auf eine Organisationseinheit), indem Sie mit der rechten Maustaste auf den Organisationseinheitenordner klicken und "Gruppenrichtlinienobjekt in dieser Domäne erstellen und hier verknüpfen" auswählen.

• Nennen Sie es etwas, das für Sie Sinn macht
• rechte Maustaste und wählen Sie Bearbeiten
• Klicken Sie in die Richtlinie Windows-Einstellungen-> Sicherheitseinstellungen-> Eingeschränkte Gruppen

• Fügen Sie eine Gruppe mit dem Namen Administratoren hinzu (Dies ist die Gruppe auf dem Remotecomputer).
• Klicken Sie neben "Mitglieder in dieser Gruppe" auf Hinzufügen
• Fügen Sie der Gruppe zuerst Domain-Administratoren hinzu
• Fügen Sie die Gruppe oder Person hinzu, die Sie als zweite hinzufügen möchten
• OK klicken
• Verschieben Sie den Host in die oben erstellte Organisationseinheit
• Melden Sie sich beim Host an und führen Sie gpupdate aus
• Überprüfen Sie die lokalen Gruppen. Die von Ihnen angegebene Person oder Gruppe sollte sich dort befinden.

Wenn Sie nach einer einmaligen Methode suchen, können Sie den Remotecomputer auch in der Computerverwaltung öffnen und auf Lokale Benutzer und Gruppen -> Gruppen -> Administratoren klicken. Fügen Sie dort die Domänengruppe hinzu.

Dies ist wirklich nur für einige Workstations praktisch. Andernfalls wird eine Gruppenrichtlinie (die von Tom erwähnte Methode oder die Verwendung von Gruppenrichtlinieneinstellungen) bevorzugt.

Sie können dies auch tun, indem Sie "einfach" Gruppen verwenden.

Erstellen Sie eine Domänengruppe local_admin und machen Sie sie dann zu einem Mitglied der lokalen Administratorgruppe des Computers.

Dann ist es ganz einfach, das Domänenbenutzerkonto zu einem Mitglied der Gruppe local_admin der Domäne zu machen

Da wir für unsere Unternehmensinstallationen vorkonfigurierte Vorlagen verwenden, haben wir diese bereits konfiguriert, bevor ein Benutzer jemals seinen PC erhält. Geben Sie uns eine einfache Möglichkeit, einem bestimmten Benutzer oder einer bestimmten Gruppe lokale Administratorrechte auf allen Domänencomputern unserer Computer zu erteilen