我們公司有一個 .loc 網域，上面有幾台 Windows 10 電腦。其中一台電腦（我們稱之為 ComputerA）由一名員工使用，我們稱他為 Sam，他擁有非管理員網域使用者帳戶。
在 ComputerA 上，我們希望新增一個不在網域中的本機管理員帳戶，但 Sam 偶爾只能在 ComputerA 上安裝軟體。這可能嗎？
我們認識到這可能不是最佳實踐，但很好奇是否可能。
請注意，我最終會將我的網域管理員職責移交給另一名員工。
每次 Sam 想要在 ComputerA 上安裝哪怕是一個小型生產力工具時，Sam 都需要讓網域管理員登入 ComputerA 來安裝它。
由於公司 IT 團隊負擔過重且效率低下，Sam 對安裝生產力工具非常頭疼，因此他沒有這樣做，從長遠來看，這會降低他的生產力。
答案1
我發現瞭如何做到這一點：
- 以管理員身份開啟電腦管理
- 前往系統工具 - 本機用戶和群組 - 用戶
- 右鍵單擊新增用戶
- 建立新用戶後，右鍵單擊該用戶並選擇“屬性”
- 選擇選項卡的成員
- 點擊新增按鈕
- 點選進階按鈕
- 點選“立即尋找”按鈕
- 選擇目標本機管理員群組名稱
- 按一下“確定”
https://www.isumsoft.com/it/how-to-add-user-to-local-administrator-group-in-windows/