Possibilidade de cmd do SISTEMA Windows 7?

Question

Eu tenho acesso ao cmd do sistema (aquele antes de você fazer login no domínio) e um usuário não administrador localizado no domínio. Como o usuário SYSTEM é considerado um privilégio mais alto que o administrador no Windows 7, como movo um dos usuários do meu domínio para o privilégio de administrador no mesmo domínio. Eu sei que usar: net localgroup administradores nome de usuário /add tornará esta conta um administrador apenas localmente no computador, geralmente mesmo sem conectá-la à rede, o que é completamente inútil, ajude-me com a sintaxe ou dê um exemplo de como promover um já existente usuário de domínio para administrador de domínio enquanto tem SYSTEM cmd disponível

Answer 1

Você conseguiu ser um administrador local nessa máquina, o que significa que só pode gerenciar essa máquina específica. Para fazer alterações no domínio, você realmente precisa gerenciá-lo.

Isso está sendo feito por meio de Usuários e Computadores do Active Directory. Usar isso no controlador de domínio ou em seu próprio computador e depois conectar-se ao controlador de domínio só pode ser feito usando um usuário que tenha privilégios suficientes para fazer isso, como membro do Administrador de rede ou do grupo Administradores.

A única coisa que você pode fazer com isso é conceder a um usuário não administrador o administrador local deste computador ou executar qualquer outra tarefa administrativa neste computador.

Answer 2

Como adiciono usuário a um domínio usando cmd de administrador local

Você não pode. Somente contas de domínio podem adicionar contas ao domínio.

Answer 3

Você precisará adicionar uma conta ao Controlador de Domínio com direitos administrativos (ou usar a conta de Administrador integrada no seu Windows Server, embora não seja recomendado).

Para criar uma nova conta no AD que você possa usar para adicionar computadores ao domínio, faça o seguinte:

1. Faça logon como membro do grupo Administradores de Domínio e abra Usuários e Computadores do Active Directory.
2. Clique com o botão direito do mouse no contêiner Usuários, clique em Novo e em Usuário. Usuários e computadores do Active Directory

3. Digite o nome, o sobrenome e o nome de logon do usuário e clique em Avançar.

4. Digite e confirme a senha do usuário, desmarque a caixa de seleção O usuário deve alterar a senha no próximo logon e clique em Avançar.

5. Revise as informações da conta e clique em Concluir.

6. Com o contêiner Usuários selecionado, no painel de detalhes (painel direito), clique duas vezes no grupo Administradores de Domínio.

7. Clique na guia Membros.

8. Clique em Adicionar e, na caixa de diálogo Selecionar usuários, contatos ou computadores, digite o nome de logon do usuário da conta administrativa que você acabou de criar e clique em OK.

9. Verifique se sua nova conta aparece como membro do grupo Administradores de Domínio.

Mais informações estão disponíveis em

https://technet.microsoft.com/en-us/library/cc700835.aspx