Windows 10でドメインユーザーをAdministratorsグループに追加する方法

管理者グループのメンバーとしてアカウントを追加するには、すでにローカル管理者である必要があり、アクティブディレクトリの情報を読み取る権限を持っている必要があります。

1. ローカル管理者としてログオン
2. VPNで接続
3. スタート」→「コンピュータ管理」→「ローカルユーザーとグループ」を開く(または lusrmgr.mscを実行)
4. 「管理者」グループをダブルクリック
5. 5. 「Add…」ボタンをクリック

この時点では、VPN上にあり、マシンはドメインのメンバーであるため、「Locations…」ボタンをクリックし、ユーザーリストの場所としてドメインを選択することができるはずです。ある時点で認証ダイアログがポップアップし、通常のドメイン認証情報を入力する必要があります。

ダニエルの答え はちょっとしたヒントになりますが、複雑すぎます(VPN)。このタスクは非常に簡単です：

コンピュータがすでにドメイン内にある必要があります。

1.スタートメニューを開いて、(書き込みで)mmcを探すが、まだ実行しない 2.ユーザーとしてログインしている場合は、右ボタンでmmcをクリックして、管理者として実行を使う 3. Ctrl+M 4. Local users and groups 5. GroupsフォルダとAdministratorsレコードを選択(ダブルクリック) 6. ドメインユーザーアカウントを追加

_PS: 私は異なる言語でWindowsを使用しています、もし私が何か間違った名前を付けていたら、この答えを編集して、正しい名前を付けてください。

上記の回答はすべて正解です。Windows 10 Pro PC上でドメインユーザーをローカル管理者にしたい場合は、DomainUserが管理者グループに追加されていることを確認する必要があります。しかし、それを行っても「許可がありません」というポップアップが表示されます。これは、Windows 10 Proでドメインに参加すると、ユーザーロールにDomain\Usersが追加されるために発生します。そのため、ユーザーグループからDomainUsersを削除しなければなりません。PCを再起動すると、ドメインユーザーにローカルの管理者権限が与えられるようになります。お疲れ様でした。

コンピュータをドメインに追加すると、自動的に “domain admins "グループがローカル管理者のメンバーになります。

この理由から、特定のアカウントが既にドメイン管理者グループのメンバーである場合、通常は追加する必要はありません。