Fügen Sie der lokalen Computeradministrator-Befehlszeile eine Domänengruppe hinzu

20279
PsychoData

Kann eine Domänengruppe über die Befehlszeile zur lokalen Gruppe hinzugefügt werden?

Ich kann bestimmte Benutzer oder Domänenbenutzer hinzufügen, jedoch keine Gruppe. Ich würde lieber mit einer Kommandozeile bleiben, aber vbscript könnte in Ordnung sein. Wir suchen nach einer Lösung, die keine GPOs beinhaltet, da dies nur für ein paar Räume auf unserem Campus und nur einmal gilt.

net localgroup "Administrators" "myDomain\Username" /add

funktioniert aber

net localgroup "Administrators" "myDomain\Local Computer Administrators" /add

nicht

2

2 Antworten auf die Frage

3
Patrick Seymour

net localgroupscheint ein Problem zu haben, wenn der Gruppenname länger als 20 Zeichen ist. Sie können versuchen, den Gruppennamen zu verkürzen, um zumindest die Zeichenbeschränkung zu überprüfen. Übrigens net localgroupwird der sAMAccountNameAD-Attribut vor dem Windows 2000-Namen der Gruppe verwendet .

Ich würde dennoch empfehlen, dass Sie GPO dafür verwenden, da es einfacher ist, die Gruppe der lokalen Gruppe Administratoren hinzuzufügen, insbesondere da Sie Ihre Gruppe nicht umbenennen müssen. Es ist auch einfacher, die Domänengruppe aus der lokalen Gruppe zu entfernen, wenn der Bedarf erfüllt ist.

Wenn ich ein Gruppenrichtlinienobjekt verwende, wird es nach der Abmeldung nicht wiederhergestellt? PsychoData vor 9 Jahren 0
Das Gruppenrichtlinienobjekt wird erzwungen, solange es für den Computer gilt, d. H. Solange sich der Computer in einer Organisationseinheit befindet, für die das Gruppenrichtlinienobjekt gilt. Patrick Seymour vor 9 Jahren 0
Und es wird jedes Mal gesetzt, wenn der Computer startet oder sich anmeldet (abhängig davon, wo ich ihn anwende), oder? Warum nicht einfach die Änderung einmal vornehmen und damit fertig sein. Dies ist etwas, was wir auf all unseren Computern als Standard haben wollen, und diese wurden falsch gemacht, bevor wir sie abbildeten. PsychoData vor 9 Jahren 0
Ich denke, es ist eher eine Durchsetzung, um sicherzustellen, dass die gewünschte Konfiguration immer angewendet wird. Es ist nicht so, dass die GPO-Verarbeitung Minuten dauert. Es liegt im Bereich von Sekunden für die Durchsetzung der Gruppenmitgliedschaft. Wenn Sie GPO-Einstellungen anstelle der Richtlinie für eingeschränkte Gruppen verwenden, können Sie sie einmal anwenden und nie mehr anwenden. Jedenfalls war dieser Teil meiner Antwort nur eine Empfehlung. Patrick Seymour vor 9 Jahren 0
Also, Patrick, was wäre, wenn ich das GPO erstellen würde, sicherstellen würde, dass alle Maschinen auf es angewendet wurden und das GPO dann wieder löschte? Würden die Auswirkungen des GPO fortbestehen? oder würden sie umkehren? PsychoData vor 9 Jahren 0
Die Auswirkungen würden fortbestehen, solange keine anderen äußeren Einflüsse bestehen (andere GPOs usw.). Patrick Seymour vor 9 Jahren 0
-1
EdG

Fügen Sie die Gruppe der Gruppe Administratoren hinzu, indem Sie zu gehen

control userpasswords2

und drücken Sie dann die Schaltfläche Hinzufügen.

Oder verwenden 

lusrmgr.msc
Eine sehr gute Möglichkeit, sie über die GUI hinzuzufügen. Ich habe eine Befehlszeile oder ein Skript angegeben. PsychoData vor 9 Jahren 0
Du hast es vorgezogen EdG vor 9 Jahren 0
"Bevorzugen" war höflich, wenn ich sage "Ich interessiere mich nicht für die grafische Benutzeroberfläche, weil ich nicht durch etwa 60 Computer gehen möchte und dies auf allen Computern tun möchte" PsychoData vor 9 Jahren 0
Ich denke nicht, dass bevorzugter so definiert ist. Sag, was du eigentlich meinst, ich kann deine Gedanken nicht lesen. EdG vor 9 Jahren 0
Selbst wenn Sie sich bei der Tatsache, dass ich lieber an der Kommandozeile (dh NICHT GUI) bleibe, hartnäckig bleiben, habe ich die Alternative zur Kommandozeile als vbsript angeboten und betont, dass ich es lieber nicht über GPOs machen möchte. Lesen Sie die Frage, anstatt Ihre kleine Nische von mir zu verteidigen, und nicht explizit, dass ich keine GUI-Interface-Lösung wollte, obwohl ich gesagt habe, dass ich eine Kommandozeilenlösung oder ein Vbscript (das ich dann über die Kommandozeile ausführen könnte) wollte. PsychoData vor 9 Jahren 0
Das Thema sagt wörtlich Befehlszeile. Warum sollte die Verwendung des Wortes den tatsächlichen Titel des Beitrags überschreiben oder negieren? Diese Antwort sollte weitere Abstimmungen haben. Jeremy vor 8 Jahren 0

Verwandte Probleme