ฉันจะทำให้ผู้ดูแลโดเมนกลายเป็นผู้ดูแลระบบบนคอมพิวเตอร์ที่เชื่อมต่อกับโดเมนได้อย่างไร

ผู้ดูแลระบบไม่ได้เป็นผู้ดูแลระบบในคอมพิวเตอร์ที่เราเชื่อมต่อกับโดเมนดังนั้นเราจึงต้องเข้าสู่ระบบด้วยผู้ดูแลระบบในท้องถิ่นและอัพเกรดบัญชีประชาชนด้วยตนเอง เราจะทำให้บัญชีท้องถิ่นตรงกับบัญชีโดเมนได้อย่างไร

windows-7 active-directory

— Kit Sunde
แหล่งที่มา

คุณใช้ Active Directory เพื่อจัดเก็บผู้ใช้ทั้งหมดของคุณบนเซิร์ฟเวอร์เฉพาะหรือไม่ หรือคุณใช้บัญชีท้องถิ่นในทุกเครื่องและสร้างบัญชีท้องถิ่นสำหรับผู้ใช้ทั้งหมดหรือไม่

— Joe S

@JoeSafe The AD มีผู้ใช้ของเรา เมื่อฉัน (ที่อยู่ในกลุ่มผู้ดูแลโดเมน) เข้าสู่ระบบคอมพิวเตอร์เพื่อนร่วมงานฉันจะไม่เป็นผู้ดูแล แต่ต้องอัปเกรดบัญชีของฉันบนคอมพิวเตอร์เครื่องนั้น

— Kit Sunde

ตกลงขออภัยเพื่อตรวจสอบอีกหนึ่งรายการคุณไม่มีบัญชีท้องถิ่นที่สร้างด้วยชื่อเดียวกันกับชื่อใช่หรือไม่ เช่นเดียวกับชื่อผู้ใช้ของคุณใน AD คือ Joe คุณไม่มีบัญชีท้องถิ่นที่ชื่อ Joe และคุณใช้เครื่องจักรเครื่องนั้นใช่ไหม

— Joe S

@ JoeSafe ไม่เมื่อฉันลงชื่อเข้าใช้ด้วยบัญชี AD ของฉันไปยังคอมพิวเตอร์มันไม่เคยถูกใช้มาก่อน

— Kit Sunde

คำตอบ:

ทุกคนในกลุ่มผู้ดูแลระบบโดเมนควรเป็นผู้ดูแลระบบบนเครื่องมันเป็นเรื่องปกติที่จะมีผู้ดูแลระบบโดเมนในกลุ่มผู้ดูแลระบบท้องถิ่น แต่ถ้าคุณจัดการสิ่งต่าง ๆ พูดกับกลุ่ม "ผู้ดูแลระบบเวิร์กสเตชัน" คุณจะต้องสร้าง GPO

ไซต์สองแห่งนี้อาจช่วยได้: http://myitforum.com/cs2/blogs/rdixon/archive/2008/06/17/how-to-add-domain-accounts-to-local-administrator-group-using-gpo aspx

http://www.windowsecurity.com/articles/securing-local-administrators-group-every-desktop.html

— freedenizen
แหล่งที่มา

แปลก .. ถ้าคุณเข้าสู่ระบบคอมพิวเตอร์ที่เข้าร่วมโดเมน AD ด้วยบัญชีในกลุ่ม Domain Admins คุณควรมีสิทธิ์ของผู้ดูแลระบบในเครื่อง ต้องใช้เวลามากในการทำสิ่งต่าง ๆ ที่ไม่เกิดขึ้นด้วยวิธีนี้ คุณแน่ใจหรือว่านี่ไม่ใช่ปัญหาเรื่องระดับความสูง (เช่น: windows 7 จะยังคงต้องการให้คุณเลือกที่จะเรียกใช้สิ่งต่าง ๆ ในฐานะผู้ดูแลระบบทันที)

ดูในกลุ่มผู้ดูแลท้องถิ่นบนเครื่องและตรวจสอบให้แน่ใจว่า{YourDomin}\Domain Adminsเป็นสมาชิก

— Joel Coehoorn
แหล่งที่มา