¿Posibilidad de cmd del SISTEMA de Windows 7?

¿Posibilidad de cmd del SISTEMA de Windows 7?

Tengo acceso al cmd del sistema (el que está antes de iniciar sesión en el dominio) y un usuario no administrador ubicado en el dominio. Dado que el usuario del SISTEMA se considera un privilegio mayor que el administrador en Windows 7, ¿cómo puedo mover a uno de los usuarios de mi dominio al privilegio de administrador en el mismo dominio? Sé que usar: nombre de usuario de administradores de grupo local de red / agregar hará que esta cuenta sea administrador solo localmente en la computadora, generalmente incluso sin conectarla a la red, lo cual es completamente inútil, ayúdame con la sintaxis o da un ejemplo de cómo promocionar una cuenta ya existente. usuario del dominio al administrador del dominio mientras se tiene el cmd del SISTEMA disponible

Respuesta1

Logró ser administrador local en esa máquina, lo que significa que solo puede administrar esa máquina en particular. Para realizar cambios en el dominio, en realidad necesita administrar el dominio.

Esto se hace a través de usuarios y computadoras de Active Directory. Usar esto en el controlador de dominio o desde su propia computadora y luego conectarse al controlador de dominio solo se puede hacer usando un usuario que tenga suficientes privilegios para hacerlo, como una membresía de Administrador de red o grupo de Administradores.

Lo único que puede hacer con esto es otorgarle un administrador local a un usuario no administrador en esta computadora o realizar cualquier otra tarea de administración en esta computadora.

Respuesta2

¿Cómo agrego un usuario a un dominio usando cmd de administrador local?

No puedes. Sólo las cuentas de dominio pueden agregar cuentas al dominio.

Respuesta3

Deberá agregar una cuenta al controlador de dominio con derechos administrativos (o usar la cuenta de administrador integrada en su servidor Windows, aunque no se recomienda).

Para crear una nueva cuenta en AD que pueda usar para agregar computadoras al dominio, haga lo siguiente:

  1. Inicie sesión como miembro del grupo Administradores de dominio y luego abra Usuarios y equipos de Active Directory.
  2. Haga clic derecho en el contenedor Usuarios, haga clic en Nuevo y luego haga clic en Usuario. Directorio activo de usuarios y computadoras

ingrese la descripción de la imagen aquí

  1. Escriba el nombre, el apellido y el nombre de inicio de sesión del usuario y luego haga clic en Siguiente.

ingrese la descripción de la imagen aquí

  1. Escriba y confirme la contraseña del usuario, desmarque la casilla El usuario debe cambiar la contraseña en el próximo inicio de sesión y luego haga clic en Siguiente.

ingrese la descripción de la imagen aquí

  1. Revise la información de la cuenta y luego haga clic en Finalizar.

ingrese la descripción de la imagen aquí

  1. Con el contenedor Usuarios seleccionado, en el panel de detalles (panel derecho), haga doble clic en el grupo Administradores de dominio.

  2. Haga clic en la pestaña Miembros.

ingrese la descripción de la imagen aquí

  1. Haga clic en Agregar y luego, en el cuadro de diálogo Seleccionar usuarios, contactos o computadoras, escriba el nombre de inicio de sesión del usuario de la cuenta administrativa que acaba de crear y luego haga clic en Aceptar.

ingrese la descripción de la imagen aquí

  1. Verifique que su nueva cuenta aparezca como miembro del grupo de administradores de dominio.

ingrese la descripción de la imagen aquí

Más información está disponible en

https://technet.microsoft.com/en-us/library/cc700835.aspx

información relacionada