Cách thêm người dùng tên miền vào nhóm Quản trị viên trong Windows 10


16

Tôi vừa cài đặt lại máy tính làm việc của mình lên Windows 10 Pro, tạo một tài khoản cục bộ, kết nối với VPN của chúng tôi, tham gia tên miền của chúng tôi và đăng nhập bằng tài khoản miền của tôi, cho đến nay không có vấn đề gì.

Vì tài khoản cục bộ được tự động trong nhóm Quản trị viên, tôi cũng muốn thêm tài khoản miền của mình để tôi có thể cài đặt phần mềm làm việc và chạy mọi thứ với tư cách quản trị viên mà không cần cung cấp mật khẩu quản trị viên mỗi khi tôi làm như vậy.

Nhưng khi tôi cố gắng thêm tài khoản miền vào quản trị viên, điều đó không cho phép tôi thêm ai đó từ tên miền khác.

Khi tôi truy cập vào tài khoản tên miền của mình và thử nó ở đó, nó sẽ tìm thấy tài khoản tên miền của tôi, nhưng nói với tôi rằng tôi không có sự kiên trì để làm điều đó. Và nếu tôi chạy bảng điều khiển với tư cách quản trị viên bằng tài khoản cục bộ của mình, họ sẽ quay lại nơi tôi bắt đầu.

Tại sao tôi không thể thêm tài khoản miền vào nhóm Quản trị viên từ tài khoản địa phương của mình? Tôi đã làm điều đó trong Win 7, Win 8 và Win 8.1 mà không gặp vấn đề gì trước đó. Tôi có phải yêu cầu quản trị viên tên miền của chúng tôi đăng nhập vào máy tính của tôi và thêm tôi vào không hoặc có cách nào để làm điều đó không?


Bạn đang cố gắng làm điều này ở đâu? Trong "Quản lý máy tính | Người dùng và nhóm địa phương"?
Daniel K

@DanielK Vâng. Tôi cũng đã thử Bảng điều khiển quản lý, nhưng tôi đoán nó giống nhau.
Ondrej Janacek

Câu trả lời:


25

Để thêm tài khoản với tư cách là thành viên của nhóm quản trị viên, bạn cần phải là quản trị viên cục bộ và bạn cần có quyền đọc thông tin thư mục hoạt động. Một người dùng bình thường có thể làm điều này vì vậy những gì bạn muốn làm nên có thể:

  1. đăng nhập với tư cách quản trị viên địa phương
  2. kết nối trên VPN
  3. mở Bắt đầu | Quản lý máy tính | Người dùng và nhóm cục bộ (hoặc chạy lusrmgr.msc)
  4. nhấp đúp vào nhóm 'Quản trị viên'
  5. nhấp vào nút 'Thêm ...'

Tại thời điểm này, vì bạn đang ở trên VPN và máy là thành viên của miền, bạn sẽ có thể nhấp vào nút 'Vị trí ...' và chọn tên miền làm vị trí của danh sách người dùng. Tại một số điểm, một cuộc đối thoại xác thực sẽ bật lên và bạn sẽ cần phải nhập thông tin xác thực tên miền thông thường của bạn.

Ảnh chụp màn hình của quá trình


Ah, tôi phải kết nối với VPN, trước đây tôi không nhận ra điều đó, nhưng bây giờ nó có ý nghĩa. Cảm ơn rât nhiều.
Ondrej Janacek

Và trong trường hợp khi không có VPN? Điều này thật lạ ...
dmnc

3

Câu trả lời của Daniel là một chút manh mối, nhưng nó quá phức tạp (VPN). Nhiệm vụ này khá đơn giản:

Máy tính phải có sẵn trong miền.

  1. mở menu Start và tìm (bằng cách viết) mmcnhưng chưa chạy nó
  2. nếu bạn đã đăng nhập với tư cách người dùng, nhấp vào mmc bằng nút bên phải và sử dụng Run as Administrator
  3. Ctrl+M
  4. thêm vào Local users and groups
  5. chọn Groupsthư mục và Administratorsghi lại (nhấp đúp chuột)
  6. thêm tài khoản người dùng tên miền của bạn

PS: Tôi đang sử dụng Windows với ngôn ngữ khác, nếu tôi đặt tên sai, vui lòng chỉnh sửa câu trả lời này và sửa tên, cảm ơn.


Điều này sử dụng cùng một plugin MMC như câu trả lời của @Daniel K. Vì vậy, bạn vẫn cần phải có trên VPN hoặc có thể truy cập bộ điều khiển miền để thêm tài khoản miền vào một nhóm.
Chris

0

Tất cả các câu trả lời trên là chính xác. Nếu bạn muốn Người dùng Miền của mình là Quản trị viên cục bộ trên PC Windows 10 Pro, bạn phải đảm bảo Tên miền \ Người dùng được thêm vào Nhóm Quản trị viên. Tuy nhiên, ngay cả khi bạn làm điều đó, bạn vẫn sẽ nhận được thông báo bật lên nói rằng bạn không có quyền. Điều này xảy ra bởi vì một khi bạn tham gia Tên miền trong Windows 10 Pro, nó sẽ thêm Miền \ Người dùng vào Vai trò Người dùng. Bạn phải xóa Miền \ Người dùng khỏi Nhóm Người dùng. Khởi động lại PC và sau đó Người dùng miền của bạn sẽ có quyền Quản trị viên cục bộ. Chúc mừng.


-2

bằng cách tự động thêm máy tính vào miền, nhóm "quản trị viên tên miền" là thành viên của quản trị viên cục bộ.

Vì lý do này, thường không bắt buộc phải thêm tài khoản cụ thể nếu họ đã là thành viên của nhóm quản trị viên tên miền.


Xác thực thủ công bằng cách nhập tài khoản và mật khẩu quản trị viên tên miền chính xác là những gì OP muốn tránh.
Patrick R.
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.