So fügen Sie einen Domänenbenutzer zur Administratorgruppe in Windows 10 hinzu

16

Ich habe gerade meinen Arbeitscomputer auf Windows 10 Pro neu installiert, ein lokales Konto erstellt, eine Verbindung zu unserem VPN hergestellt, mich unserer Domain angeschlossen und mich mit meinem Domain-Konto angemeldet. Bisher keine Probleme.

Da sich das lokale Konto automatisch in der Administratorgruppe befindet, möchte ich dort auch mein Domänenkonto hinzufügen, damit ich Arbeitssoftware installieren und als Administrator ausführen kann, ohne jedes Mal ein Administratorkennwort angeben zu müssen.

Wenn ich jedoch versuche, das Domain-Konto Administratoren hinzuzufügen, kann ich niemanden aus einer anderen Domain hinzufügen.

Wenn ich zu meinem Domain-Konto gehe und es dort versuche, findet es mein Domain-Konto, sagt mir aber, dass ich keine Berechtigung dazu habe. Und wenn ich das Control Panel als Administrator mit meinem lokalen Konto ausführe, bin ich wieder da, wo ich angefangen habe.

Warum kann ich von meinem lokalen Konto aus kein Domänenkonto zur Administratorgruppe hinzufügen? Ich habe das in Win 7, Win 8 und Win 8.1 ohne Probleme gemacht. Muss ich unsere Domain-Administratoren bitten, sich an meinem Computer anzumelden und mich hinzuzufügen, oder gibt es eine Möglichkeit, dies zu tun?

Ondrej Janacek
quelle
Wo versuchst du das zu tun? In "Computerverwaltung | Lokale Benutzer und Gruppen"?
Daniel K
@ DanielK Ja. Ich habe auch Management Console ausprobiert, aber ich denke, es ist das gleiche.
Ondrej Janacek

Antworten:

25

Um ein Konto als Mitglied der Administratorgruppe hinzuzufügen, müssen Sie bereits ein lokaler Administrator sein und über Rechte zum Lesen der Active Directory-Informationen verfügen. Ein normaler Benutzer kann dies tun, sodass das, was Sie tun möchten, möglich sein sollte:

  1. Melden Sie sich als lokaler Administrator an
  2. Verbinden Sie sich über das VPN
  3. Öffnen Sie Start | Computerverwaltung | Lokale Benutzer und Gruppen (oder ausführen lusrmgr.msc)
  4. Doppelklicken Sie auf die Gruppe "Administratoren"
  5. Klicken Sie auf die Schaltfläche "Hinzufügen ..."

Zu diesem Zeitpunkt sollten Sie, da Sie sich im VPN befinden und der Computer Mitglied der Domäne ist, auf die Schaltfläche "Standorte ..." klicken und die Domäne als Speicherort der Benutzerliste auswählen können. Irgendwann sollte ein Authentifizierungsdialog angezeigt werden und Sie müssen Ihre normalen Domain-Anmeldeinformationen eingeben.

Screenshot des Prozesses

Daniel K.
quelle
Ah, ich muss mit VPN verbunden sein, das habe ich vorher nicht bemerkt, aber jetzt macht es Sinn. Vielen Dank.
Ondrej Janacek
Und falls es kein VPN gibt? Das ist seltsam ...
dmnc
3

Daniels Antwort ist ein kleiner Hinweis, aber zu kompliziert (VPN). Diese Aufgabe ist ziemlich einfach:

Der Computer muss sich bereits in der Domäne befinden.

  1. Öffnen Sie das Startmenü und suchen Sie (durch Schreiben), mmcaber führen Sie es noch nicht aus
  2. Wenn Sie als Benutzer angemeldet sind, klicken Sie mit der rechten Maustaste auf mmc und verwenden Sie Als Administrator ausführen
  3. Ctrl+M
  4. hinzufügen Local users and groups
  5. GroupsOrdner auswählen und Administratorsaufnehmen (Doppelklick)
  6. Fügen Sie Ihr Domain-Benutzerkonto hinzu

PS: Ich verwende Windows mit einer anderen Sprache. Wenn ich etwas falsch benannt habe, bearbeiten Sie bitte diese Antwort und korrigieren Sie die Namen, danke.

dmnc
quelle
Dies verwendet dasselbe MMC-Plugin wie die Antwort von @Daniel K. Sie müssen sich also entweder im VPN befinden oder den Domänencontroller erreichen können, um einer Gruppe Domänenkonten hinzuzufügen.
Chris
0

Alle obigen Antworten sind richtig. Wenn Sie möchten, dass Ihr Domänenbenutzer ein lokaler Administrator auf dem Windows 10 Pro-PC ist, müssen Sie sicherstellen, dass die Domäne \ Benutzer der Administratorgruppe hinzugefügt wird. Selbst wenn Sie dies tun, werden Popups angezeigt, die besagen, dass Sie keine Berechtigung haben. Dies liegt daran, dass nach dem Beitritt zu einer Domäne in Windows 10 Pro der Benutzerrolle Domäne \ Benutzer hinzugefügt wird. Sie müssen die Domäne \ Benutzer aus der Benutzergruppe entfernen. Starten Sie den PC neu und Ihr Domänenbenutzer verfügt über lokale Administratorrechte. Prost.

SHEINZY
quelle
-2

Durch automatisches Hinzufügen eines Computers zu einer Domäne wird die Gruppe "Domänenadministratoren" Mitglied lokaler Administratoren.

Aus diesem Grund ist es normalerweise nicht erforderlich, bestimmte Konten hinzuzufügen, wenn diese bereits Mitglied der Gruppe der Domänenadministratoren sind.

Willi
quelle
Die manuelle Authentifizierung durch Eingabe des Domänenadministratorkontos und des Kennworts war genau das, was OP vermeiden wollte.
Patrick R.