如何自动把域帐户加到本地管理员组|ad活动目录域组策略登录脚本 －洛洛根据我的研究，在Windows系统中暂时不提供工具直接实现这种功能。您可以先将需要加入到本地管理员组的域用户放入一个OU中，然后通过组策略执行脚本来完成。下面我提供一些方法，供您参考：1．使用域管理员登陆到DC。活动目录seo 2．打开记事本创建一个批处理文件，输入以下内容，并以*.bat保存：net localgroup administrators domain\\user /add 其中，USER为你当前需要提升权限的用户名。3．点击“开始→运行”并输入“DSA.MSC”→打开Active Director用户和计算机→右键点击需要设置的OU→“属性”→组策略→“编辑”。4．打开“计算机配置→windows设置→脚本→启动→添加*.bat文件。5．在命令提示符下输入gpupdate/force，重启计算机。Tom Zhang 张一平 在线技术支持工程师 微软全球技术支持中心各位，net user %username% administrators /add 这个脚本会无法执行的。因为要想加入本地管理员组，就需要管理员权限，也就是说只能用计算机登录脚本在用户登录之前执行 但此时用户还没有登录，根本无从获取%username%变量。登录之后，倒是获取到%username%变量了，但普通的users权限是不能添加管理员群组账户的。这个问题的解决方法，有二 要不，用runas，使用。
如何将域用户加入本机管理员权限？ 有2种方法 1、使用本地管理员账户（不是域管理员账户）登录到本地计百算机在administrators组里添加域账户即可度2、在域服务器上添加域账户到domain admins组即可（不推荐此方法，这样不安全）备注：如果添加的域账户多的话，可以在域服务器上新建一个域全局组，将要赋予权限的内账户添加到此组中，然后在客户端（本地容计算机）使用本地管理员账户（不是域管理员账户）登录到客户端（本地计算机）中，添加组到本地计算机的administrators组里即可
如何删除需要使用管理员权限才能删除的文件？ 大家一定要多加小心啊！我这个方法可能会带来错误，我只在win10的系统下试过这样做，我真的很…
如何快速更改域用户所拥有的本地计算机的权限 1 只要把域用户加入到本地administrators组即可。2 在计算机加入域时，系统自动把域管理员组domain admins加入到本地的administrators组中。3 你可以试一下，把域管理员组domain admins从本地的administrators组中删除，域管理员就没有对成员机的管理员权限了。如果想自动添加，可以写一个vbs脚本，在域控上设置为本地计算机的开机脚本或系统管理员的登录脚本。Set WshNetwork=WScript.CreateObject(\"WScript.Network\")strComputer=WshNetwork.ComputerNamelocalgroupname=\"POWER USERdomaingroup=\"WinNT：/域名/Domain UsersSet localGroup=GetObject(\"WinNT：/\"&strComputer&\"/\"&localgroupname&\"，Group\")If localGroup.IsMember(domaingroup)ThenWScript.QuitElseLocalGroup.Add domaingroupEnd If
