Ich habe Zugriff auf die System-Eingabeaufforderung (die, bevor Sie sich bei der Domäne anmelden) und einen Nicht-Administrator-Benutzer in der Domäne. Da der SYSTEM-Benutzer in Windows 7 als ein Benutzer mit höheren Berechtigungen als der Administrator gilt, wie kann ich einem meiner Domänenbenutzer Administratorberechtigungen in derselben Domäne erteilen? Ich weiß, dass die Verwendung von: net localgroup administrators username /add dieses Konto nur lokal auf dem Computer zum Administrator macht, normalerweise sogar ohne Verbindung zum Netzwerk, was völlig nutzlos ist. Helfen Sie mir mit der Syntax oder geben Sie mir ein Beispiel, wie ich einen bereits vorhandenen Domänenbenutzer zum Domänenadministrator befördere, während die SYSTEM-Eingabeaufforderung verfügbar ist.
Antwort1
Sie haben es geschafft, lokaler Administrator auf diesem Computer zu sein, was bedeutet, dass Sie nur diesen bestimmten Computer verwalten können. Um Änderungen an der Domäne vorzunehmen, müssen Sie die Domäne tatsächlich verwalten.
Dies geschieht über Active Directory-Benutzer und -Computer. Die Verwendung auf dem Domänencontroller oder von Ihrem eigenen Computer aus und die anschließende Verbindung mit dem Domänencontroller ist nur mit einem Benutzer möglich, der über die entsprechenden Berechtigungen verfügt, z. B. als Mitglied der Gruppe „Netzwerkadministrator“ oder „Administratoren“.
Das Einzige, was Sie damit tun können, ist, einem Nicht-Administrator die lokalen Administratorrechte für diesen Computer zu erteilen oder andere Administratoraufgaben auf diesem Computer auszuführen.
Antwort2
Wie füge ich mit der lokalen Administrator-Eingabeaufforderung einen Benutzer zu einer Domäne hinzu?
Das ist nicht möglich. Nur Domänenkonten können der Domäne Konten hinzufügen.
Antwort3
Sie müssen dem Domänencontroller ein Konto mit Administratorrechten hinzufügen (oder das integrierte Administratorkonto Ihres Windows-Servers verwenden, dies wird jedoch nicht empfohlen).
Um ein neues Konto in AD zu erstellen, mit dem Sie Computer zur Domäne hinzufügen können, gehen Sie wie folgt vor:
- Melden Sie sich als Mitglied der Gruppe „Domänenadministratoren“ an und öffnen Sie dann „Active Directory-Benutzer und -Computer“.
- Klicken Sie mit der rechten Maustaste auf den Container „Benutzer“, klicken Sie auf „Neu“ und dann auf „Benutzer“. Active Directory-Benutzer und -Computer
- Geben Sie den Vornamen, den Nachnamen und den Benutzeranmeldenamen ein und klicken Sie dann auf Weiter.
- Geben Sie das Benutzerkennwort ein und bestätigen Sie es, deaktivieren Sie das Kontrollkästchen „Benutzer muss Kennwort bei der nächsten Anmeldung ändern“ und klicken Sie dann auf „Weiter“.
- Überprüfen Sie die Kontoinformationen und klicken Sie dann auf „Fertig“.
Wählen Sie den Container „Benutzer“ aus und doppelklicken Sie im Detailbereich (rechter Bereich) auf die Gruppe „Domänenadministratoren“.
Klicken Sie auf die Registerkarte „Mitglieder“.
- Klicken Sie auf „Hinzufügen“, geben Sie dann im Dialogfeld „Benutzer, Kontakte oder Computer auswählen“ den Benutzeranmeldenamen des Administratorkontos ein, das Sie soeben erstellt haben, und klicken Sie dann auf „OK“.
- Überprüfen Sie, ob Ihr neues Konto als Mitglied der Gruppe „Domänenadministratoren“ angezeigt wird.
Weitere Infos gibt es unter