Làm cách nào để thêm tài khoản vào tên miền?

Tôi đang ở một doanh nghiệp có nhiều máy tính và một miền tổ chức mọi thứ. Tôi đang cố gắng thêm tài khoản mới vào miền bằng tài khoản HỆ THỐNG được đăng nhập trước vào máy tính bằng CMD. Làm thế nào tôi có thể đi về làm điều này?

cmd.exe administrator multiple-computers

— user168783
nguồn

Bạn cần phải là Quản trị viên trên tên miền để thêm tài khoản vào miền. Tài khoản hệ thống cục bộ không có các quyền cần thiết để thêm tài khoản vào miền

— Ramhound

Chính xác. Bạn đang cố gắng thêm một tài khoản vào miền. Điều này được quản lý bởi bộ điều khiển miền. Bạn cần một tài khoản có quyền trên miền, không phải tài khoản cục bộ.

— Hennes

Để thêm người dùng AD từ Dấu nhắc lệnh, hãy sử dụng dsadd, ví dụ:

dsadd user “cn=John Doe,cn=Users,dc=ad,dc=contoso,dc=com” -samid jdoe -upn jdoe@ad.contoso.com -fn John -ln Doe -display "John Doe" -disabled no -pwd “PassWord!@” -mustchpwd yes

Thông tin thêm về lệnh dsadd có thể được tìm thấy đây .

Tài khoản miền cũng có thể được thêm bằng cách sử dụng kích hoạt các người dùng và máy tính Giao diện điều khiển MMC đính vào. Nó được cài đặt theo mặc định trên tất cả các bộ điều khiển miền và có thể được tìm thấy trong Menu Bắt đầu.

Khi đã đăng nhập vào ADUC, chỉ cần nhấp chuột phải vào vùng chứa hoặc Đơn vị tổ chức nơi bạn muốn tạo người dùng và chọn Người dùng mới từ menu.

Để thêm tài khoản, bạn phải là thành viên của nhóm bảo mật miền Người vận hành tài khoản. Theo mặc định, chỉ Quản trị viên tên miền là thành viên của nhóm này. (Cũng có thể ủy quyền cho người dùng quyền tạo tài khoản trong các OU cụ thể, nhưng điều đó nằm ngoài phạm vi của câu trả lời này.)

— Twisty Impersonator
nguồn