如何将域用户添加到 Windows 10 中的管理员组

Question

我刚刚将我的工作计算机重新安装到 Windows 10 Pro，创建了一个本地帐户，连接到我们的 VPN，加入我们的域并使用我的域帐户登录，到目前为止没有问题。

由于本地帐户自动在 Admin 组中，我想在那里添加我的域帐户，以便我可以安装工作软件并以管理员身份运行，而无需每次都提供管理员密码。

但是当我尝试将域帐户添加到管理员时，它不允许我添加来自其他域的人。

当我转到我的域帐户并在那里尝试时，它会找到我的域帐户，但告诉我我没有这样做的权限。如果我使用本地帐户以管理员身份运行控制面板，他们就会回到我开始的地方。

为什么我不能从本地帐户将域帐户添加到 Admin 组？之前我在 Win 7、Win 8 和 Win 8.1 中这样做没有任何问题。我是否必须要求我们的域管理员登录到我的计算机并将我添加进来，或者有什么方法可以做到？

Answer 1

要将帐户添加为管理员组的成员，您需要已经是本地管理员，并且需要具有读取活动目录信息的权限。普通用户可以执行此操作，因此您想要执行的操作应该是可能的：

1. 以本地管理员身份登录
2. 在 VPN 上连接
3. 打开开始| 计算机管理 | 本地用户和组（或运行lusrmgr.msc）
4. 双击“管理员”组
5. 单击“添加...”按钮

此时，因为您在 VPN 上并且机器是域的成员，所以您应该能够单击“位置...”按钮并选择域作为用户列表的位置。在某些时候，应该会弹出一个身份验证对话框，您需要输入您的普通域凭据。

Answer 2

Daniel 的回答有点线索，但是太复杂了（VPN）。这个任务非常简单：

计算机必须已经在域中。

1. 打开“开始”菜单并找到（通过编写）mmc但不要运行它
2. 如果您以用户身份登录，请使用右键单击 mmc 并使用以管理员身份运行
3. Ctrl+M
4. 添加 Local users and groups
5. 选择Groups文件夹和Administrators记录（双击）
6. 添加您的域用户帐户

PS：我使用的是不同语言的 Windows，如果我命名错误，请编辑此答案并更正名称，谢谢。