Добавление группы доменов в командную строку локальных администраторов компьютеров

Question

Добавление группы доменов в командную строку локальных администраторов компьютеров

Можно ли добавить группу домена в локальную группу через командную строку?

Я могу добавить определенных пользователей или пользователей домена, но не группу. Я бы предпочел придерживаться командной строки, но VBScript может быть в порядке. Мы ищем решение, в котором не используются объекты групповой политики, потому что оно предназначено только для пары комнат в нашем кампусе и только один раз.

net localgroup "Administrators" "myDomain\Username" /add

работает но

net localgroup "Administrators" "myDomain\Local Computer Administrators" /add

оленья кожа

3

command-line windows-domain local-groups

Источник

PsychoData 13 окт '14 в 14:02

4 ответа

Решение

Я знаю, что вы просили командную строку, но вы можете сделать это с помощью PowerShell довольно просто (win2016 и более поздние версии).

      Add-LocalGroupMember -Group administrators -member domain\user

если вы хотите сделать это явно через командную строку, вы можете обернуть это в командную строку, вызвав powershell с помощью этой команды:

      powershell -command "Add-LocalGroupMember -Group administrators -member domain\user"

0

Источник

Justin 14 янв '22 в 16:45

Чтобы добавить пользователя домена, это формат

      net localgroup "GroupName" "Username" /add "Domain"

Синтаксис командной строки:

      NET LOCALGROUP
[groupname [/COMMENT:"text"]] [/DOMAIN]
              groupname {/ADD [/COMMENT:"text"] | /DELETE}  [/DOMAIN]
              groupname name [...] {/ADD | /DELETE} [/DOMAIN]

0

Источник

Victor Mwenda 07 дек '22 в 07:58

Добавьте группу в группу администраторов, перейдя в

control userpasswords2

а затем нажмите кнопку Добавить.

Или используйте

lusrmgr.msc

-1

Источник

EdG 13 окт '14 в 14:41

Другие вопросы по тегам command-line windows-domain local-groups

Patrick Seymour 13 окт '14 в 14:18 2014-10-13 14:18 · Accepted Answer · 2014-10-13 14:18

net localgroup Кажется, есть проблема, если имя группы длиннее 20 символов. Вы можете попытаться сократить имя группы, по крайней мере, чтобы проверить это ограничение символов. Кстати, net localgroup использует имя группы, предшествующее Windows 2000, sAMAccountName Атрибут AD.

Я по-прежнему рекомендую использовать для этого объект групповой политики, так как будет легче добавить группу в локальную группу администраторов, тем более что вам не придется переименовывать свою группу. Кроме того, будет легче удалить доменную группу из локальной группы, как только потребность пройдет.