Добавление группы доменов в командную строку локальных администраторов компьютеров

20221
PsychoData

Можно ли добавить группу домена в локальную группу через командную строку?

Я могу добавить определенных пользователей или пользователей домена, но не группу. Я бы предпочел придерживаться командной строки, но VBScript может быть в порядке. Мы ищем решение, в котором не используются объекты групповой политики, потому что оно предназначено только для пары комнат в нашем кампусе и только один раз.

net localgroup "Administrators" "myDomain\Username" /add

работает но

net localgroup "Administrators" "myDomain\Local Computer Administrators" /add

оленья кожа

2

2 ответа на вопрос

3
Patrick Seymour

net localgroup seems to have a problem if the group name is longer than 20 characters. You can try shortening the group name, at least to verify that character limitation. By the way, net localgroup uses the pre-Windows 2000 name of the group, the sAMAccountName AD attribute.

I would still recommend that you use GPO for this, as it will be easier to add the group to the local Administrators group, especially since you won't have to rename your group. Also, it will be easier to remove the domain group from the local group once the need has passed.

Если я использую объект групповой политики, не вернется ли он после выхода из системы? PsychoData 9 лет назад 0
Объект групповой политики будет принудительно применяться до тех пор, пока он применяется к компьютеру, то есть до тех пор, пока компьютер находится в подразделении, к которому применяется объект групповой политики. Patrick Seymour 9 лет назад 0
И он будет установлен каждый раз, когда компьютер загружается или входит (в зависимости от того, где я его применяю), верно? Почему бы просто не сделать изменение один раз и покончить с этим. Это то, что мы хотим, чтобы стандарт был установлен на всех наших компьютерах, и они были сделаны неправильно, прежде чем мы их представили. PsychoData 9 лет назад 0
Я предполагаю, что это скорее принудительная вещь, чтобы убедиться, что требуемая конфигурация всегда применяется. Это не так, как обработка GPO занимает минуты; он находится в диапазоне секунд для обеспечения членства в группе. Если вы используете настройки GPO вместо политики групп с ограниченным доступом, вы можете подать заявку один раз и никогда больше не применять. В любом случае, эта часть моего ответа была просто рекомендацией. Patrick Seymour 9 лет назад 0
Итак, Патрик, что если я должен был создать объект групповой политики, убедиться, что на всех машинах он был применен к ним, а затем снова удалить объект групповой политики? Сохранится ли влияние GPO? или они вернутся? PsychoData 9 лет назад 0
Эффекты сохранятся, пока не будет других внешних воздействий (других объектов групповой политики и т. Д.). Patrick Seymour 9 лет назад 0
-1
EdG

Add the group to the Administrators group by going to

control userpasswords2

and then press the Add button.

Or, use 

lusrmgr.msc
Очень хороший способ добавить их через графический интерфейс. Я указал командную строку или скрипт. PsychoData 9 лет назад 0
Вы предпочли * это EdG 9 лет назад 0
«Предпочитать» было вежливым, если сказать: «Я не заинтересован в GUI, потому что я не хочу проходить через 60 компьютеров и делать это на всех» PsychoData 9 лет назад 0
Я не думаю, что предпочтение определяется так. Скажите, что вы на самом деле имеете в виду, я не могу читать ваши мысли. EdG 9 лет назад 0
Даже если вы твердо придерживаетесь того факта, что я предпочитаю придерживаться командной строки (имеется в виду НЕ GUI), я все же предложил альтернативу командной строке в виде vbsript и указал, что я бы предпочел не делать это с помощью объектов групповой политики. Прочитайте вопрос вместо того, чтобы защищать свою маленькую нишу от меня, не говоря о том, что я не хочу решения с интерфейсом GUI, хотя я и говорил, что мне нужно решение для командной строки или vbscript (которое я мог бы затем запустить через командную строку) PsychoData 9 лет назад 0
тема буквально говорит о командной строке. почему использование слова предпочитает отменять или отменять фактическое название поста? Этот ответ должен иметь больше отрицательных голосов. Jeremy 8 лет назад 0

Похожие вопросы