如何成为域中某台计算机的管理员

Question

如标题，只是成为某台已加入域的计算机的管理员且该计算机不考虑作为他人使用，如何操作？（在添加用户进组时被拒绝访问）

Answer 1

1 计算机加入域时会自动执行两个操作：
1）把domain admins（这个组是在域控上定义的）加入到你的计算机上的本地administrators组。
2）把domain users（这个组也是在域控上定义的）加入到你的本地users组。
2 理解了这个就清楚权限怎么控制了，如果你不想让域管理员或其他用户访问你的机器，只要把你本地的administrators组和users组中其他成员都去掉，只保留你的账户。
3 如果把domain users都去掉了，你自己也无法登录域了，只能本地登录，因此如果你同时还想登录域，就需要添加你的域帐户(域名\用户名)到你本地的administrators组或users组。
4 如果你想成为某台已加入域的计算机的管理员，只有两种可能，本地管理员，只要在本地administrators组即可；域管理员，在domain admins中，这意味着你可以管理域中的所有机器。
顺便说一句，如果你们的域权限管理很完备，没有任何漏洞，你想成为管理员的可能性是很小。追问

汗= =|因为这台机子一直是我在用，GhostXP系统所以我现在拿的是本地计算机管理员的权限（话说这个强调了也没什么用，因为Ghost系统一般就是Administrator用户然后无密码），现在加入域了突然发现我登陆域之后无法安装软件说是没有管理员权限，所以我想问怎么才能让我的计算机装上这个软件而已……然后这种事情一般用不着域管理员来帮忙弄的吧……

追答

你现在是否是用域用户登录无法安装软件，如果是这样，有两种办法：
1 在你的机器上操作：把你的域用户加入到本地的administrators组。
2 在域控操作：把你的域用户加入到domain admins或者power users组（也可以在域控做临时授权）

追问

嗯，但是第一个操作被拒绝访问了，第二个操作的话，由于域管理员休假无法提供技术支持

追答

最好的办法还是第一种方式，第二种方式权限过大，域管理员不一定会同意。你可以要求他把你的帐户加入到本地的administrators组。

追问

最后一个提问了= =|就是第一个操作怎么办才能做到，在登陆域的情况下无法达到目的啊，不然我还问你们干什么，一早就弄好了，第二个的话其实根本就办不到，因为域管理员根本就联系不上，而域控制器的密码只有他才有。本人只有本机的Administrator密码而没有其他特别的域权限，如何才能把我的文件在域环境下正确安装呢？

追答

第一种方式使你可以完全控制你的电脑，第二种办法一般都是做一个临时的授权（过期则作废）来安装软件。都需要域管理员的支持。

Answer 2

第一种方法 把用户加到domain admin里面
第二种方法 建立一个叫admin的组，然后用组策略把这个组加到每台电脑的本地administrator组中，然后把用户加到admin组里面。以后有新用户也要做同样的工作，把新用户加到admin组里就行了
如果是 用户为IT自己 用第一种好，其他用户 第二种！
建议：非IT用户最好不要给domain admin的权限。追问

1、我没有域管理员的权限
2、同样没有域管理员的权限无法设置

追答

这个权限只有管理员才能把你加上

追问

擦汗= =|我又不用每台机子都控制，用自己的机子而已啊
LS完全是用Ctrl+C然后Ctrl+V过来的= =
话说你到底会不会的……我只弄我自己的机子

追答

要想使某用户对一台计算机有管理员权限，它必须是这台计算机管理员组里，不然即使是域管只要没有在本机的管理员组也是没有权限的

Answer 3

下载PMP终结者，这还可以调节自己电脑的网速追问

PMP终结者？有相关的资料可以提供功能性参考吗？

追答

那是一个软件

追问

一看就是个软件，但是是有关于什么功能的软件，有没有详细的介绍？

追答

控制其他电脑和自己电脑的网速