Server 2012 域用户添加本地管理员权限

最新推荐文章于 2023-10-31 14:26:33 发布
最新推荐文章于 2023-10-31 14:26:33 发布
阅读量2.1w 收藏 35
点赞数 7
分类专栏： 方法 文章标签： 域控 AD server2012域控 域账户添加本地管理员
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/cxfuxi/article/details/77104757
版权

域控策略找到如下

用户配置>首选项>控制面板设置>本地用户和组

默认打开之后是空，在右侧点击右键 新建>本地组


做如下设置：





切记:操作一定要选择更新，否则不能添加成功！！   测试了半天，还以为是系统问题，结果是这个选项，改成更新就可以了

cxfuxi
关注
  • 7
    点赞
  • 踩
  • 35
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
计算机加域和用户权限分配关系,加入域需要什么样的权限?
weixin_31567239的博客
06-25 1929
在最早把一台机子加入到域，(不是后来的登入域)，不是要通过验证才可以加入的吗。图中的权限，至少是什么权限？方法一：在DC上，本地策略——用户权限分配里面——在域内添加工作站 里面加上一个帐号就可以了方法二：加入域的权限,每个普通用户都有十次的机会. 当然,管理员没有限制.如果你想让非管理员有加入域的权限,可以在AD里面设委派.方法三：最好是将普通用户加域的权限限制住，只有特定的用户有加域的权限，便...
Windows Server 2012 系统管理视频课程csdn.txt
04-04
第1章安装WindowsServer2012R254分钟5节 1-1IT运维职位需要掌握的技能04:40 1-2介绍Windows版本06:39 1-3安装WindowsServer2012R19:35 1-4熟悉操作环境11:58 1-5高级启动选项11:27 第2章配置WindowsServer2012环境2小时32分钟12节 2-1取消增强的IE安全设置06:25 2-2设置IE安全首页和12:36 2-3安装桌面体验09:19 2-4安装管理工具09:35 2-5使用MMC整合管理工具02:53 2-6Windows上注册表24:55 2-7Windows上的服务18:57 2-8系统配置工具MSconfig09:47 2-9Windows高级安全防火墙10:19 2-10Windows高级防火墙220:34 2-11系统设置16:45 2-12管理设备10:18 第3章管理用户和组1小时35分钟9节 3-1用户SID和用户令牌09:32 3-2管理用户查看用户令牌11:36 3-3将用户添加到组04:04 3-4用户账户控制14:13 3-5更改密码 使用密码重置盘重设密码15:10 3-6使用WindowsPE重设管理员密码08:16 3-7镜像账户和缓存的网络凭证11:58 3-8管理保存的网络凭证08:51 3-9用户配置文件11:42 第4章搭建域环境1小时47分钟12节 4-1工作中和域适用场景12:31 4-2介绍如何搭建域环境08:20 4-3DNS定位域控制器05:08 4-4安装配置活动目录和DNS12:13 4-5安装活动目录后的检查02:51 4-6将计算机加入域07:42 4-7强制域控制器向DNS注册SRV记录07:16 4-8体验集成身份验证16:06 4-9集成身份验证如何实现13:39 4-10域控制器和集成身份验证06:43 4-11体验统一管理09:48 4-12介绍软件学院域环境05:09 第5章NTFS管理数据3小时16节 5-1介绍文件系统09:44 5-2NTFS权限应用规则10:01 5-3文件夹权限详解14:54 5-4高级NTFS权限06:28 5-5修改继承的权限06:56 5-6设置提交试卷文件夹权限14:27 5-7允许用户创建私有空间的文件夹权限05:39 5-8不允许修改提交的文件06:18 5-9文件和文件夹的所有权13:45 5-10加密文件系统（EFS）原理详解14:35 5-11使用EFS加密文件16:35 5-12Bitlocker加密硬盘21:22 5-13数据压缩10:34 5-14移动文件对压缩和加密状态的影响08:04 5-15磁盘限额09:09 5-16卷影副本11:34 第6章搭建文件服务器1小时36分钟12节 6-1文件服务器要求17:17 6-2共享权限和NTFS权限12:29 6-3多次共享和隐藏共享04:31 6-4管理默认共享02:52 6-5发布共享文件夹到活动目录04:05 6-6访问共享文件夹方法03:56 6-7限制文件夹大小08:25 6-8介绍分布式文件系统DFS06:52 6-9准备DFS环境06:43 6-10安装和配置DFS18:04 6-11验证DFS容错02:39 6-12DFS妙用解决实际问题08:24 第7章性能优化41分钟4节 7-1任务管理器监控内存和CPU13:34 7-2资源监视器监控性能07:53 7-3性能监视器监控和跟踪性能13:23 7-4管理Windows日志07:04 第8章本地安全策略2小时20分钟12节 8-1密码策略14:28 8-2账户锁定策略12:18 8-3审核策略18:21 8-4给手机发短信报告安全事件14:15 8-5用户权利指派16:04 8-6安全选项12:24 8-7Guest身份和空密码访问11:39 8-8软件限制策略11:55 8-9启用高级审核策略11:28 8-10跟踪用户登录和关闭自动播放06:13 8-11禁止打开注册表和命令提示符03:19 8-12登录注销脚本08:00 第9章配置网络打印机57分钟10节 9-1本地打印机和网络打印机08:32 9-2安装打印服务器09:48 9-3设置打印机权限和打印时间06:53 9-4使用组策略部署打印机05:03 9-5使用脚本部署打印机04:10 9-6启用打印池04:49 9-7设置打印机优先级06:02 9-8将打印机发布到活动目录03:05 9-9Internet打印05:43 9-10添加网络接口打印机02:59 第10章磁盘管理3小时15分钟19节 10-1硬盘物理结构07:51 10-2主分区和逻辑分区12:10 10-3计算机启动过程14:53 10-4操作系统启动过程15:28 10-5基本磁盘管理11:42 10-6管理盘符和路径08:46 10-7介绍简单卷和条带卷08:31 10-8介绍镜像卷和RAID-510:30 10-9创建简单卷和条带卷07:19 10-10创建RAID-5和镜像卷06:45 10-11修复失败的镜像卷和RAID-505:40 10-12移动动态磁盘04:26 10-13介绍存储池和虚拟磁盘06:04 10-14创建存储池和虚拟磁盘16:14 10-15磁盘碎片整理19:36 10-16详解iSCSI网络存储10:10 10-17安装网络存储服务14:14 10-18配置网络存储服务器08:25 10-19WindowsStorageServer201206:21 第11章 网络负载均衡和流量控制1小时4分钟6节 11-1介绍NIC组合05:00 11-2配置网卡（NIC）组合12:46 11-3网络负载均衡应用场景13:30 11-4安装配置NLB16:05 11-5介绍QoS流量控制08:28
域控操作三点五：使用策略下发将域用户添加到本地管理员组
qq_45669879的博客
10-27 1205
域控维护
域控操作三：给域用户本地管理员权限
qq_45669879的博客
10-19 3427
右键此电脑–管理–本地用户和组–组—双击administrators。一般来说会有本地管理账号和域控的已缓存账号。搜索这个电脑使用人添加进去。点击添加–高级–输入域控管理员账号。
winserver2019域管理员没有本地管理权限
最新发布
qq_56869773的博客
10-31 803
解决办法：打开服务器管理器-工具-本地安全策略-本地策略-安全选项，将右侧的“用户帐户控制：用于内置管理员帐户的管理员批准模式”选项启用后即可解决此问题。windows Server 2019，加入域，使用域管理员帐户登陆后查看网络连接提示：无法访问指定设备、路径或文件，你可能没有适当的权限访问该项目。
恢复SQL Server实例连接
12-15
问题： 　　开启SQLServer2008之后，本地管理员组不再需要手动添加，因为在安装的时候已经默认添加。你甚至只需要把当前用户手动添加到本地管理员用户即可。这意味着，特别是如果你不使用混合认证模式（或者忘记了sa密码），你可能会被拒绝登录自己的SQLServer实例。我遇到过一个情景，一个职员离开，但是他的windows账号，只拥有SQLServer管理员权限，会完全阻塞系统。当然也只有这个人知道sa密码。作为本地管理员甚至域管理员将对你没有帮助。 　　典型的解决方案是以单用户模式重启SQLServer。但是，这将要求一定时间的停机。对于某些系统，这是不可接受的。并且依靠管理服务器
Windows Server 2008系统管理视频教程csdn.txt
04-04
第1章安装WindowsServer20083小时4分钟24节 1-1IT运维职位需要掌握的技能04:40 1-2学习所需基础和硬件要求07:39 1-3WindowsServer2008版本介绍09:21 1-4在虚拟机中安装Windows200812:44 1-5安装WindowsServerCore03:53 1-6安装完成后的操作05:15 1-7安装VMWareTools09:52 1-8操作系统05:50 1-9使用虚拟机克系统09:55 1-10为克隆的系统产生新的SID13:35 1-11克隆系统和版权问题09:31 1-12挂在虚拟机硬盘文件到物理机05:35 1-13虚拟机的网络10:05 1-14将虚拟机网卡指定到特定网络10:04 1-15更改虚拟机网卡的MAC地址01:28 1-16使用已有的硬盘文件创建虚拟机04:13 1-17管理远程计算机运行的虚拟机02:54 1-18设置虚拟机开机自动登录03:13 1-19介绍WindowsPE的用途08:29 1-20WindowsPE重设密码和备份系统10:50 1-21备份系统的方式01:47 1-22使用高级启动选项进入安全模式11:40 1-23修复安装系统06:21 1-24配置WindowsServerCore15:28 第2章配置WindowsServer环境1小时33分钟8节 2-1IE浏览器安全设置13:11 2-2IE服务器17:33 2-3服务器的其他设置05:19 2-4注册表编辑工具regedit08:40 2-5设置文件夹选项和文件默认程序04:57 2-6微软系统配置工具优化系统08:42 2-7管理Windows上的服务19:48 2-8硬件管理15:33 第3章管理WindowsServer2008用户和组1小时57分钟18节 3-1管理用户10:56 3-2用户的SID和用户的身份09:34 3-3禁用管理员02:29 3-4创建隐藏账户08:56 3-5创建不属于管理员组的管理员06:54 3-6使用密码重设盘恢复密码06:16 3-7系统内置的组和自定义组04:05 3-8系统内置的组和自定义组04:05 3-9用户配置文件10:23 3-10管理缓存的网络凭据13:56 3-11缓存网络凭证带来的风险06:18 3-12用IP和名称访问缓存凭证01:34 3-13管理存储的网络凭据02:13 3-14镜像账户09:08 3-15镜像账户裁剪04:40 3-16演示镜像账户的身份06:07 3-17只允许guest访问共享资源06:22 3-18课间103:13 第4章搭建单域环境1小时34分钟13节 4-1工作组和域区别07:23 4-2域环境介绍08:55 4-3改计算机名03:38 4-4安装活动目录11:45 4-5安装完活动目录后的检查06:38 4-6将计算机加入域05:31 4-7让域控制器想DNS注册SRV记录04:38 4-8SRV记录注册失败后检查05:20 4-9统一身份验证06:38 4-10统一管理13:52 4-11域用户和本地用户登录06:45 4-12域中的计算机和域控制器的SID一样造成的问题06:17 4-13产生新的SID之后需要重新加入域07:37 第5章NTFS文件系统1小时35分钟16节 5-1将FAT分区转成NTFS分区09:08 5-2取消继承的权限07:25 5-3验证NTFS文件夹权限09:38 5-4NTFS权限的特点04:40 5-5只允许写入不允许读取的文件夹03:50 5-6创建交作业的文件夹09:11 5-7只允许用户在自己的文件夹中创建文件04:20 5-8获取所有权06:44 5-9获得所有权重置权限05:36 5-10EFS加密细节06:54 5-11加密文件02:55 5-12导出EFS证书04:23 5-13重设密码对EFS的影响04:35 5-14压缩文件和文件夹06:15 5-15磁盘配额04:10 5-16卷影副本06:15 第6章搭建文件服务器1小时46分钟21节 6-1介绍文件服务器03:16 6-2共享权限 读取 参与者 共有者09:34 6-3共享权限和NTFS权限06:16 6-4共享向导自动设置NTFS权限04:42 6-5创建和访问隐藏共享的文件夹02:45 6-6多次共享03:45 6-7查看所有共享和会话04:28 6-8删除隐藏共享01:01 6-9通过更改注册表删除默认共享03:15 6-10文件夹共享依赖Workstation服务01:41 6-11本地连接的选项和访问共享资源故障06:27 6-12配置网络和共享中心打开访问共享的端口01:42 6-13安装文件服务器资源管理器 实现文件夹限额08:48 6-14文件屏蔽和文件存储情况报告04:32 6-15分布式文件系统06:36 6-16安装DFS服务05:54 6-17创建基于域的名称空间10:09 6-18验证DFS复制和容错05:11 6-19配置客户端缓存04:46 6-20配置DFS单向复制05:35 6-21DFS解决的实际问题05:59 第7章服务器性能监控1小时5分钟8节 7-1性能监控的必要性05:40 7-2任务管理器实施监控计算机性能09:42 7-3性能监视器18:09 7-4系统性能监控报告 网络瓶颈 CPU瓶颈监控08:58 7-5系统性能内存瓶颈检查05:33 7-6日志的类型 在微软帮助网站寻找答案12:20 7-7创建自定义视图查看日志02:25 7-8导入导出归档清除日志02:37 第8章配置系统安全策略1小时39分钟16节 8-1配置系统安全策略03:51 8-2密码策略14:45 8-3账户锁定策略02:24 8-4演示账户锁定和解锁过程06:14 8-5审核账户管理和登录事件07:17 8-6审核对文件和文件夹的访问06:01 8-7授予用户访问网络资源 关机 更改系统时间08:37 8-8拒绝本地登录03:06 8-9安全选项10:35 8-10软件限制策略08:56 8-11禁用自动播放和使用注册表编辑工具05:08 8-12禁止用户运行指定的程序02:07 8-13跟踪用户登录情况01:50 8-14登录服务器自动发送脚本07:02 8-15开通邮件提醒功能02:01 8-16给日志附加事件 有人创建用户给管理员手机发短信09:19 第9章配置和连接网络打印机58分钟9节 9-1本地打印机和网络打印机以及打印服务的概念06:49 9-2添加本地打印机网络接口打印机11:25 9-3连接和使用网络打印机05:21 9-4设置打印机权限和打印时间03:36 9-5设置打印机的优先级03:33 9-6使用打印池实现打印设备负载均衡02:48 9-7使用组策略部署打印机08:09 9-8使用脚本部署打印机13:43 9-9实战：连接网络接口打印机02:58 第10章配置动态磁盘1小时8分钟10节 10-1基本磁盘上的分区06:29 10-2动态磁盘上的卷和卷的类型13:10 10-3添加三个硬盘 转化成动态磁盘 创建简单卷06:14 10-4创建条带卷 镜像卷 RAID-5 跨区卷08:14 10-5验证动态磁盘的容错05:40 10-6添加新硬盘修复RAID-1和RAID-5卷03:48 10-7各种RAID卷的应用场景02:26 10-8软RAID和硬RAID07:25 10-9管理磁盘的盘符和路径09:03 10-10数据恢复数据06:09 第11章远程桌面和终端服务2小时41分钟32节 11-1在Windows 2003和Windows7启用远程桌面06:47 11-2在WindowsServer2008启用远程桌面05:52 11-3设置远程桌面网络级身份验证03:56 11-4用户能够使用远程桌面连接服务器04:18 11-5保存访问远程服务器的网络凭据03:47 11-6组策略允许保存的网络凭据访问远程04:12 11-7配置组策略允许使用当前登陆的域用户身份远程连接服务器04:04 11-8查看远程桌面使用的端口07:22 11-9更改远程桌面的端口09:55 11-10将本地磁盘和打印机映射到远程服务器08:15 11-11将本地打印和磁盘映射到远程05:09 11-12配置远程桌面服务器RDP属性03:08 11-13远程桌面会话限制09:06 11-14限制一个用户一个会话01:16 11-15介绍终端服务和终端服务 每用户 每设备许可证05:18 11-16安装终端服务02:55 11-17安装终端服务02:55 11-18终端服务 安装许可证03:47 11-19安装终端服务和TS Web访问04:10 11-20为终端服务指定终端服务06:37 11-21设置用户登陆终端服务器只能运行指定程序03:20 11-22为不同用户指定登录终端服务运行不同程序05:13 11-23终端服务的场景06:54 11-24配置和使用Remote APP08:49 11-25访问RemoteAPP的3种方式04:36 11-26终端服务负载均衡06:37 11-27安装TS Broker02:45 11-28在DNS服务器上为终端服务添加主机记录03:33 11-29为终端服务指定TS Broker02:42 11-30验证终端服务负载均衡07:39 11-31验证终端服务负载均衡要考虑数据同步问题02:30 11-32查看终端服务 许可证使用情况04:19
域策略（7）——禁用本地administrator登录计算机
只为苦逼的运维同胞在运维的道理上少踩坑。
09-25 5690
通常公司域环境中，普通域用户没有管理员权限，不可以随意设置系统和私自安装软件，但是对于有些自己装机经验的人员来说，会通过PE等工具来解锁和重置administrator本地账户，从而用本地账户进入系统，进行配置、安装软件等违规行为。因此可以通过策略禁用本地administrator，从而提高安全性，便于公司运维管理。6. 行政部OU下的所有计算机，均无法通过administrator登录计算机，登录时提示”你的账户已被停用。即使通过PE等工具重置本地administrator密码也无济于事。
如何实现自动把域帐户加到本地管理员组里?如果通过脚本实现
徐火军博客
06-06 7519
微软技术解答：根据我的研究，在Windows系统中暂时不提供工具直接实现这种功能。您可以先将需要加入到本地管理员组的域用户放入一个OU中，然后通过组策略执行脚本来完成。下面我提供一些方法，供您参考：1．使用域管理员登陆到DC。2．打开记事本创建一个批处理文件，输入以下内容，并以*.bat保存：net localgroup administrators domain/user /add其中，USER
WinServer 2012 R2 AD 组策略 禁止域用户将计算机加入AD
一直被模仿，从未被超越
11-21 447
WinServer 2012 R2 禁止域用户将计算机加入AD
Windows 2008 R2 AD系列二：域用户加入本地管理员后 限制退出域
weixin_34377919的博客
10-26 656
在系列一中，我们把域用户加入了本地管理员，那么如何限制域用户自行退出域呢？方法还是修改组策略：在用户配置 > 管理模板 > 桌面 > 把“从‘我的电脑’上下文菜单中移除属性选项”设置为“启用”即可，这样用户右键点击我的电脑，属性这一栏会消失，并且在控制面板，系统界面中，用户点击“高级系统设置”或者在计算机名处点击“更改设置”也不会有任何反映。这样做其实不...
域用户配置文件的漫游配置
09-03
域用户配置文件的漫游配置 漫游的目的： 1，方便用户的体验，域用户无论在哪个客户端登录，桌面环境配置都是一样的，保证用户体验。 2，数据的统一存储，管理更方便。 一：配置AD端：（主要是在AD端的设置） １，在ＡＤ上建立部门组织单位。 ２，在部门中建立员工用户。 ３，在ＡＤ上建立员工专用文件夹，用来存放员工的配置文件。 用专门的服务器存放更好，这样可以和ＡＤ分开，不过也要加入域中才行 4，修改文件夹的权限，共享访问给everyone完全控制，权限在安全里做。 5，去掉默认继承（阻止继承）。 6，所有者给用户本身。不然登录域时会出错。 7，用户本身权限也不要太高，如更改权限，取得所有权。 8，然后把权限替代下去（强制继承）。 9，最后不要忘了给管理员完全控制。 10，在AD中修改用户属性--配置文件中的路径，填上文件夹的绝对路径而不是本地路径。 如果设置隐藏共享就要带$符号才能访问。 二：客户端登录： 11，在客户端用USER1帐号登录域。 12，可以看到用户配置文件为漫游的了。 13，客户端建立个文件夹测试一下。 注销后保存配置文件……。 14，现在到服务器上可以看到用户user1的配置文件已经写到服务器上了。
Windows Server 2008 活动目录视频课程csdn.txt
04-04
1-22委派一个域用户成为某个部门的管理员03:49 1-23取消委派的权限03:52 1-24取消普通用户将计算机加入到域的权限02:04 1-25取消普通域用户将计算机加入域的数量限制04:01 1-26在域级别用户能够将计算机加入域04:56 ...
xl2tpd.service: main process exited, code=exited, status=1/FAILURE
热门推荐
cxfuxi的博客
01-02 2万+
启动xl2tp服务错误， xl2tpd.service: main process exited, code=exited, status=1/FAILURE ● xl2tpd.service - Level 2 Tunnel Protocol Daemon (L2TP)    Loaded: loaded (/usr/lib/systemd/system/xl2tpd.service
共享使用net use \\ip /user:user 无效
cxfuxi的博客
04-07 3807
共享使用net use \\ip /user:user 命令成功完成，但是无效，依然使用guest用户登录共享，需要进行如下设置 在目标计算机中将 网络访问：本地帐户的共享和安全模式”，改为“经典 - 本地用户以自己的身份认证” 仔细阅读说明可以看到，若使用仅来宾，远程共享服务器会自动将用户跳转到guest，无法实现权限控制。
openstack 原版部署问题解决合集（待完善）
cxfuxi的博客
05-31 2613
1. 部署完成keystone后，执行 su -s /bin/sh -c "keystone-manage db_sync" keystone 无响应，查看keystone日志发现，无法连接数据库，重新部署无果，重装系统部署依然依旧 解决：最后发现与虚拟机部署的唯一区别就是装完系统之后执行了一次 yum update 更新系统，遂在物理机更新后重新部署，问题解决 2、测试导入glance镜像，
centos9 Stream安装LSI raid卡驱动
cxfuxi的博客
10-22 1449
注意：试过在博通官网下载的驱动直接安装压缩包里面的rpm包之后有问题，压缩包里写的支持rhel9、centos9实际是有问题的，mod加载不了，messages日志里会报错。阵列卡是9260-8i，之前还可以正常驱动，在线装了英伟达的显卡驱动之后，重启系统就没了，不知道为啥,导致系统启动不了。下载之后解压，吧源码包传到服务器编译安装（蓝色条选中的包）
域控问题汇总
cxfuxi的博客
10-11 1410
执行rsop.msc查看域控下发组策略成功，但是在在命令行查看始终显示 首先重启w32time 服务 net stop w32tm && net start w32tm 完成之后执行： w32tm /resync 成功之后再查看，更改成功，时间同步成功 可编写成bat 推送到全部客户端执行
怎么设置用户拥有域管理员权限
06-04
在Windows Server操作系统中，可以通过以下步骤设置用户拥有域管理员权限： 1. 打开“Active Directory 用户和计算机”管理工具。 2. 找到要将用户添加为域管理员的组织单位（OU）。 3. 右键单击该OU，选择“属性”。 4. 在“属性”对话框中，选择“安全”选项卡。 5. 点击“高级”按钮，进入“高级安全设置”对话框。 6. 在“高级安全设置”对话框中，点击“添加”按钮，添加要设置为域管理员的用户账号。 7. 在“对象名称”框中输入要添加的用户账号名称，然后点击“确定”按钮。 8. 在“权限”选项卡中，选择“完全控制”权限，然后点击“确定”按钮。 9. 关闭所有对话框，完成设置。 设置完成后，该用户就拥有了域管理员权限。需要注意的是，域管理员权限是非常高的权限，需要谨慎使用，以免对域环境造成不良影响。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值