Bagaimana cara menambahkan Pengguna Direktori Aktif Azure ke Grup Administrator Lokal

Dengan Windows 10 Anda dapat bergabung dengan organisasi (= Azure Active Directory) dan masuk dengan kredensial cloud Anda.

Berdasarkan informasi yang disediakan di sini , akun pertama per komputer yang bergabung dengan organisasi adalah administrator lokal. Akun yang bergabung setelah itu bukan.

Bagaimana cara menjadikannya administrator lokal?

Dialog penambahan grup standar tidak memungkinkan saya memilih pengguna dari AzureAD, mencari dari pengguna dari AzureAD. Saya hanya dapat melihat bahwa akun pertama saya ada dalam daftar (terdaftar sebagai AzureAD \ AccountName).

Menarik juga: Ketika saya masuk dengan akun kedua dan diminta untuk administrator lokal (untuk menerapkan pengaturan komputer - UAC saya berasumsi) itu tidak akan menerima akun pertama meskipun itu adalah administrator lokal.

Anda dapat melakukan ini melalui baris perintah! Saya baru saja mengalami masalah yang sama dan setelah mencari dan mendapatkan apa-apa selain "Anda tidak bisa" dari mana-mana, saya (untuk cekikikan dan senyum) mencoba ini melalui baris perintah dan ITU BEKERJA !!

1. Masuk ke PC sebagai pengguna Azure AD yang Anda inginkan menjadi admin lokal. Ini membawa GUID ke PC.

2. Logout sebagai pengguna itu dan login sebagai pengguna admin lokal.

3. Buka prompt perintah sebagai Administrator dan menggunakan baris perintah, tambahkan pengguna ke grup administrator. Sebagai contoh, jika saya memiliki pengguna bernama John Doe, perintahnya adalah "net localgroup administrator AzureAD \ JohnDoe / add" tanpa tanda kutip.

Masuk kembali sebagai pengguna dan mereka akan menjadi admin lokal sekarang.

Pengalaman saya juga tidak ada pilihan untuk menambahkan satu akun AAD ke grup adminstrator lokal. Yang dapat Anda lakukan adalah menambahkan administrator tambahan untuk SEMUA perangkat yang telah bergabung dengan Azure AD. Anda dapat melakukannya melalui konsol biru di https://manage.windowsazure.com di mana Anda memerlukan lisensi AAD). Anda dapat menemukan opsi ini dengan mengklik nama penyewa Anda dan mengklik tab 'configure'. Cari bagian 'perangkat'.

Ini berarti bahwa dua pengguna AAD tidak dapat menjadi admin lokal pada perangkat yang sama pada saat yang sama, kecuali salah satu pengguna adalah admin global untuk semua perangkat ... Dalam hal mesin windows harus mengubah pemilik, yang perlu juga lokal hak admin pada mesin tertentu, Anda harus de-gabung dari AAD dan bergabung kembali menggunakan akun pengguna pemilik baru.

Saya mencoba ini dan mengejutkan saya administrator lokal built-in tidak memiliki izin untuk bergabung dengan Azure AD. Mengklik tombol tidak memberikan balasan. Hanya setelah menambahkan akun administrator lokal lain dan masuk secara lokal dengan pengguna itu saya bisa memulai proses bergabung. Di layar login saya menentukan pengguna Azure AD / 0365. Yang itu menjadi admin lokal dengan benar.

Lihat juga blog di bawah ini:

Iklan biru bergabung dengan windows 10

Saya baru saja mendarat di sini dengan masalah yang sama - bagaimana cara menambahkan pengguna Azure saya ke grup "Administrator Hyper-V".

Terlepas dari jawaban dengan nilai terbaik (terima kasih!), Ternyata Anda juga bisa dengan perintah PS berikut:

PS> ([adsi]"WinNT://./Hyper-V Administrators,group").Add("WinNT://$env:UserDomain/$env:Username,user")

yang saya temukan di https://docs.okd.io/latest/minishift/troubleshooting/troubleshooting-driver-plugins.html#troubleshooting-driver-hyperv