Unser Unternehmen verfügt über eine .loc-Domäne mit mehreren Windows 10-Computern. Einer der Computer, nennen wir ihn ComputerA, wird von einem Mitarbeiter verwendet, nennen wir ihn Sam, der ein Domänenbenutzerkonto ohne Administratorrechte hat.
Auf ComputerA möchten wir ein lokales Administratorkonto hinzufügen, das sich nicht in der Domäne befindet, über das Sam aber gelegentlich Software nur auf ComputerA installieren kann. Ist das möglich?
Wir sind uns bewusst, dass dies wahrscheinlich keine bewährte Vorgehensweise ist, sind aber neugierig, ob es möglich ist.
Beachten Sie, dass ich meine Aufgaben als Domänenadministrator irgendwann an einen anderen Mitarbeiter übergebe.
Jedes Mal, wenn Sam auch nur ein kleines Produktivitätstool auf ComputerA installieren möchte, muss er einen Domänenadministrator dazu bringen, sich bei ComputerA anzumelden, um es zu installieren.
Da die IT-Gruppe des Unternehmens überlastet und ineffizient ist, bereitet die Installation eines Produktivitätstools Sam so viel Ärger, dass er es nicht tut, was auf lange Sicht zu einer Verringerung seiner Produktivität führt.
Antwort1
Ich habe herausgefunden, wie das geht:
- Öffnen Sie die Computerverwaltung als Administrator
- Gehen Sie zu Systemtools - Lokale Benutzer und Gruppen - Benutzer
- Klicken Sie mit der rechten Maustaste, um einen neuen Benutzer hinzuzufügen
- Wenn der neue Benutzer erstellt wurde, klicken Sie mit der rechten Maustaste auf diesen Benutzer und wählen Sie Eigenschaften
- Registerkarte „Mitglied von auswählen“
- Klicken Sie auf die Schaltfläche Hinzufügen
- Klicken Sie auf die Schaltfläche Erweitert
- Klicken Sie auf die Schaltfläche Jetzt suchen
- Wählen Sie den Namen der Ziel-lokalen Administratorgruppe
- OK klicken
https://www.isumsoft.com/it/how-to-add-user-to-local-administrator-group-in-windows/