Como adicionar um usuário de domínio ao grupo Administradores no Windows 10

16

Acabei de reinstalar meu computador de trabalho no Windows 10 Pro, criei uma conta local, conectada à nossa VPN, ingressei em nosso domínio e entrei com minha conta de domínio, sem problemas até agora.

Como a conta local está automaticamente no grupo Admin, eu gostaria de adicionar minha conta de domínio também para poder instalar o software de trabalho e executar as tarefas como admin sem precisar fornecer uma senha de administrador sempre que o fizer.

Mas quando tento adicionar a conta de domínio aos administradores, não me permite adicionar alguém de outro domínio.

Quando vou à minha conta de domínio e a experimento lá, ela encontra minha conta de domínio, mas me diz que não tenho persuasão para fazer isso. E se eu executar o painel de controle como administrador com minha conta local, voltarei aonde comecei.

Por que não consigo adicionar uma conta de domínio ao grupo Admin da minha conta local? Eu fiz isso no Win 7, Win 8 e Win 8.1 sem problemas antes. Preciso pedir aos administradores do domínio que façam logon no meu computador e me adicionem ou existe uma maneira de fazer isso?

Ondrej Janacek
fonte
Onde você está tentando fazer isso? Em "Gerenciamento do computador | Usuários e grupos locais"?
Daniel K
@DanielK Sim. Também experimentei o Management Console, mas acho que é o mesmo.
Ondrej Janacek

Respostas:

25

Para adicionar uma conta como membro do grupo de administradores, você precisa ser um administrador local e ter direitos para ler as informações do diretório ativo. Um usuário normal pode fazer isso, para que o que você deseja fazer seja possível:

  1. faça logon como administrador local
  2. conectar na VPN
  3. abrir Iniciar | Gerenciamento de Computadores | Usuários e grupos locais (ou em execução lusrmgr.msc)
  4. clique duas vezes no grupo 'Administradores'
  5. clique no botão "Adicionar ..."

Neste ponto, como você está na VPN e a máquina é membro do domínio, clique no botão 'Locais ...' e selecione o domínio como o local da lista de usuários. Em algum momento, um diálogo de autenticação deve aparecer e você precisará inserir suas credenciais de domínio normais.

Captura de tela do processo

Daniel K
fonte
Ah, eu tenho que estar conectado à VPN, eu não sabia disso antes, mas agora faz sentido. Muito obrigado.
Ondrej Janacek
E no caso em que não há VPN? Isso é estranho ...
dmnc 27/09/19
3

A resposta de Daniel é um pouco um indício, mas é muito complicada (VPN). Esta tarefa é bem simples:

O computador já deve estar no domínio.

  1. abra o menu Iniciar e encontre (escrevendo), mmcmas ainda não o execute
  2. se você estiver logado como usuário, clique em mmc com o botão direito e use Executar como administrador
  3. Ctrl+M
  4. adicionar Local users and groups
  5. selecione a Groupspasta e o Administratorsregistro (clique duplo)
  6. adicione sua conta de usuário do domínio

PS: Estou usando o Windows com um idioma diferente. Se nomeei algo errado, edite esta resposta e corrija os nomes, obrigado.

dmnc
fonte
Ele usa o mesmo plug-in do MMC da resposta de @Daniel K. Portanto, você ainda precisa estar na VPN ou acessar o controlador de domínio para adicionar contas de domínio a um grupo.
Chris
0

Todas as respostas acima estão corretas. Se você deseja que o usuário do domínio seja um administrador local no PC com Windows 10 Pro, verifique se o domínio \ usuário foi adicionado ao grupo de administradores. No entanto, mesmo se você fizer isso, ainda receberá pop-ups dizendo que não tem permissão. Isso acontece porque, quando você ingressa em um domínio no Windows 10 Pro, ele adiciona domínio \ usuários à função de usuário. Você precisa remover o domínio \ usuários do grupo de usuários. Reinicie o PC e, em seguida, o usuário do domínio terá permissões de administrador local. Felicidades.

SHEINZY
fonte
-2

adicionando um computador a um domínio automaticamente, o grupo "admins do domínio" é membro de administradores locais.

Por esse motivo, geralmente não é necessário adicionar contas específicas se elas já forem membros do grupo de administradores de domínio.

Eu vou
fonte
A autenticação manual digitando a conta e a senha de administrador do domínio era exatamente o que o OP queria evitar.
Patrick R.