Domain user轉Local admin實作!
Published on 09/02,2009
【將domain user或群組,加入網域工作站中的local administrators群組】實做如下:
方法一:群組原則
1.在校內電腦的ou上使用群組原則
2.電腦設定->Windows設定->安全性設定->受限群組
3.在受限群組內新增群組名稱是administrators
4.彈出一視窗,選擇這個群組隸屬於「群組名稱」
5.gpupdate /force
失敗!
試著再將校內電腦的群組原則拿掉,並將其群組原套用於教師帳號這ou上,
結果還是失敗!
(ps:在我的環境中實作失敗,不代表一定是錯的方法哦!AD就是這麼地有個性啦 =.=)
方法二:利用autohotkey將指令封裝成exe,並在登入時執行該程式。
RunAs, username, password, Domainname
Runwait, %comspec% /c "net localgroup "Administrators" /add "Domainname\group"", ,hide
成功!