Bagaimana cara menambahkan pengguna domain ke grup admin lokal dari jarak jauh?


Jawaban:


7

psexec akan melakukannya dari jarak jauh dikombinasikan dengan perintah ' net localgroup '.

dari baris perintah:

psexec \\remotename -u username -p pwd net localgroup Administrators "domain\user" /add

Anda juga dapat mengelompokkannya atau menggunakan beberapa skrip untuk diterapkan ke sekelompok mesin. atau Anda selalu bisa menggunakan PowerShell.


Mungkin menggunakan Powershell bisa dilakukan.
Kiquenet

5

Opsi lain - Anda dapat membuka Pengguna dan Grup Lokal untuk komputer jarak jauh menggunakan perintah ini:

lusrmgr.msc /computer=computername 

4

Anda dapat menambahkan pengguna ke grup dari jarak jauh dengan menggunakan Konsol Manajemen Kebijakan Grup. Saya akan melakukan hal berikut:

  • Buat OU untuk host yang akan menempatkan pengguna di grup lokal
  • Muat Konsol Manajemen Kebijakan Grup
  • Temukan OU yang Anda buat di atas dan buat kebijakan grup baru (panah menunjuk ke apa yang akan menjadi OU) dengan mengklik kanan mouse pada folder OU dan pilih "buat GPO di domain ini dan tautkan di sini"

teks alternatif

  • Beri nama itu sesuatu yang masuk akal bagi Anda
  • mouse kanan dan pilih edit
  • Klik ke dalam kebijakan Pengaturan Windows-> Pengaturan Keamanan-> Grup Terbatas

teks alternatif

  • Tambahkan grup yang disebut Administrator (Ini adalah grup di mesin jarak jauh)
  • Di sebelah "anggota dalam grup ini" klik tambahkan
  • Tambahkan admin domain ke grup terlebih dahulu
  • Tambahkan grup atau orang yang ingin Anda tambahkan kedua
  • Klik ok
  • Pindahkan host ke OU yang Anda buat di atas
  • Masuk ke host dan jalankan gpupdate
  • Periksa grup lokal, orang atau grup yang Anda tentukan harus ada di sana.

Bagus. Dan lebih baik semua jika mungkin melakukan semua tugas ini secara terprogram dalam skrip powershell atau CMD.
Kiquenet

4

Jika Anda mencari metode satu kali, Anda juga dapat membuka komputer jarak jauh di Manajemen Komputer, klik Pengguna dan Grup Lokal -> Grup -> Administrator. Kemudian tambahkan grup domain di sana.

Ini benar-benar hanya praktis untuk beberapa workstation. Atau Kebijakan Grup (metode yang disebutkan Tom, atau menggunakan Preferensi Kebijakan Grup) lebih disukai.


0

Anda juga dapat melakukannya dengan "cukup" menggunakan grup.

Buat grup domain local_admin, lalu jadikan sebagai anggota grup administrator lokal komputer.

Maka itu masalah sederhana membuat akun pengguna domain menjadi anggota grup domain local_admin

Karena kami menggunakan templat yang sudah dikonfigurasikan untuk instalasi perusahaan kami, kami sudah memiliki konfigurasi ini sebelum pengguna pernah mendapatkan PC-nya. Memberi kami cara sederhana untuk memberikan hak administratif lokal pengguna atau grup tertentu pada semua komputer domain komputer kami

Dengan menggunakan situs kami, Anda mengakui telah membaca dan memahami Kebijakan Cookie dan Kebijakan Privasi kami.
Licensed under cc by-sa 3.0 with attribution required.