Cómo agregar un usuario de dominio al grupo de Administradores en Windows 10

16

Acabo de reinstalar mi computadora de trabajo en Windows 10 Pro, creé una cuenta local, me conecté a nuestra VPN, me uní a nuestro dominio e inicié sesión con mi cuenta de dominio, sin problemas hasta ahora.

Dado que la cuenta local está automáticamente en el grupo Administrador, me gustaría agregar mi cuenta de dominio allí también para poder instalar el software de trabajo y ejecutar cosas como administrador sin necesidad de proporcionar una contraseña de administrador cada vez que lo haga.

Pero cuando trato de agregar la cuenta de dominio a los administradores, no me permite agregar a alguien de otro dominio.

Cuando voy a mi cuenta de dominio y lo intento allí, encuentra mi cuenta de dominio, pero me dice que no tengo permiso para hacerlo. Y si ejecuto el panel de control como administrador con mi cuenta local, vuelvo a donde comencé.

¿Por qué no puedo agregar una cuenta de dominio al grupo Administrador desde mi cuenta local? Lo hice en Win 7, Win 8 y Win 8.1 sin problemas, antes. ¿Tengo que pedirles a nuestros administradores de dominio que inicien sesión en mi computadora y me agreguen o hay alguna forma de hacerlo?

Ondrej Janacek
fuente
¿Dónde intentas hacer esto? ¿En "Gestión informática | Usuarios y grupos locales"?
Daniel K
@DanielK Sí. También probé Management Console, pero supongo que es lo mismo.
Ondrej Janacek

Respuestas:

25

Para agregar una cuenta como miembro del grupo de administradores, ya debe ser un administrador local y debe tener derechos para leer la información del directorio activo. Un usuario normal puede hacer esto, por lo que lo que desea hacer debería ser posible:

  1. iniciar sesión como administrador local
  2. conectarse en la VPN
  3. abrir Inicio | Gestión informática Usuarios y grupos locales (o ejecutados lusrmgr.msc)
  4. haga doble clic en el grupo 'Administradores'
  5. haga clic en el botón 'Agregar ...'

En este punto, debido a que está en la VPN y la máquina es miembro del dominio, debería poder hacer clic en el botón 'Ubicaciones ...' y seleccionar el dominio como la ubicación de la lista de usuarios. En algún momento, aparecerá un diálogo de autenticación y deberá ingresar sus credenciales de dominio normales.

Captura de pantalla del proceso.

Daniel K
fuente
Ah, tengo que estar conectado a una VPN, no me había dado cuenta antes, pero ahora tiene sentido. Muchas gracias.
Ondrej Janacek
¿Y en caso de que no haya VPN? Esto es extraño ...
dmnc
3

La respuesta de Daniel es una pista, pero es demasiado complicada (VPN). Esta tarea es bastante simple:

La computadora ya debe estar en el dominio.

  1. abra el menú Inicio y busque (escribiendo) mmcpero aún no lo ejecute
  2. si ha iniciado sesión como usuario, haga clic en mmc con el botón derecho y use Ejecutar como administrador
  3. Ctrl+M
  4. añadir Local users and groups
  5. seleccionar Groupscarpeta y Administratorsgrabar (doble clic)
  6. agrega tu cuenta de usuario de dominio

PD: Estoy usando Windows con un idioma diferente, si mencioné algo incorrecto, edite esta respuesta y corrija los nombres, gracias.

dmnc
fuente
Utiliza el mismo complemento MMC que la respuesta de @Daniel K. Por lo tanto, aún necesita estar en la VPN o ser capaz de llegar al controlador de dominio para agregar cuentas de dominio a un grupo.
Chris
0

Todas las respuestas anteriores son correctas. Si desea que su Usuario de dominio sea un Administrador local en la PC con Windows 10 Pro, debe asegurarse de que el Dominio \ Usuario esté agregado al Grupo de administración. Sin embargo, incluso si haces eso, recibirás ventanas emergentes diciendo que no tienes permiso. Esto sucede porque una vez que se une a un dominio en Windows 10 Pro, agrega dominio \ usuarios a la función de usuario. Debe eliminar el dominio \ usuarios del grupo de usuarios. Reinicie la PC y luego su Usuario de dominio tendrá permisos de administrador local. Salud.

SHEINZY
fuente
-2

al agregar una computadora a un dominio automáticamente, el grupo de "administradores de dominio" es miembro de los administradores locales.

Por esta razón, generalmente no es necesario agregar cuentas específicas si ya son miembros del grupo de administradores de dominio.

Willi
fuente
La autenticación manual ingresando la cuenta de administrador de dominio y la contraseña era exactamente lo que OP quería evitar.
Patrick R.