将域组添加到本地计算机管理员命令行

Question

是否可以通过命令行将域组添加到本地组？

我可以添加特定用户或域用户，但不能添加组。我更愿意坚持使用命令行，但 vbscript 可能没问题。我们正在寻找一种不涉及 GPO 的解决方案，因为这仅适用于我们校园中的几个房间，并且仅适用于一次。

net localgroup "Administrators" "myDomain\Username" /add

有效但是

net localgroup "Administrators" "myDomain\Local Computer Administrators" /add

不

Answer 1

net localgroup如果组名称超过 20 个字符，似乎会出现问题。您可以尝试缩短组名称，至少验证字符限制。顺便说一句，net localgroup使用 Windows 2000 之前的组名称，即sAMAccountNameAD 属性。

我仍然建议您为此使用 GPO，因为将组添加到本地管理员组会更容易，特别是因为您不必重命名您的组。此外，一旦需要过去，从本地组中删除域组将会更容易。