Windows 10에서 도메인 사용자를 관리자 그룹에 추가하는 방법


16

방금 업무용 컴퓨터를 Windows 10 Pro에 다시 설치하고 로컬 계정을 만들고 VPN에 연결하고 도메인에 가입 한 후 도메인 계정으로 로그인했지만 지금까지 아무런 문제가 없었습니다.

로컬 계정은 자동으로 관리자 그룹에 있으므로 도메인 소프트웨어를 설치하고 매번 관리자 암호를 제공 할 필요없이 업무용 소프트웨어를 설치하고 관리자 권한으로 작업을 실행할 수 있도록하고 싶습니다.

그러나 관리자에게 도메인 계정을 추가하려고하면 다른 도메인의 누군가를 추가 할 수 없습니다.

내 도메인 계정으로 이동하여 시도하면 도메인 계정이 발견되지만이를 수행 할 권한이 없음을 알려줍니다. 그리고 로컬 계정으로 관리자로 제어판을 실행하면 시작한 곳으로 돌아갑니다.

로컬 계정에서 관리자 그룹에 도메인 계정을 추가 할 수없는 이유는 무엇입니까? 이전에 Win 7, Win 8 및 Win 8.1에서 아무런 문제없이 수행했습니다. 도메인 관리자에게 컴퓨터에 로그온하여 추가하도록 요청해야합니까, 아니면 추가 할 수 있습니까?


이것을 어디서 시도하고 있습니까? "컴퓨터 관리 | 로컬 사용자 및 그룹"에서?
Daniel K

@DanielK 예. 또한 관리 콘솔을 사용해 보았지만 같은 것 같습니다.
Ondrej Janacek

답변:


25

관리자 그룹의 구성원으로 계정을 추가하려면 이미 로컬 관리자 여야하며 활성 디렉토리 정보를 읽을 수있는 권한이 있어야합니다. 일반 사용자는이 작업을 수행 할 수 있으므로 원하는 작업을 수행 할 수 있습니다.

  1. 로컬 관리자로 로그온
  2. VPN에 연결
  3. 시작 | 컴퓨터 관리 | 로컬 사용자 및 그룹 (또는 실행 lusrmgr.msc)
  4. '관리자'그룹을 두 번 클릭하십시오.
  5. '추가 ...'버튼을 클릭하십시오

이 시점에서 VPN을 사용 중이고 머신이 도메인의 구성원이므로 '위치 ...'단추를 클릭하고 도메인을 사용자 목록의 위치로 선택할 수 있어야합니다. 어느 시점에서 인증 대화 상자가 나타나고 일반 도메인 자격 증명을 입력해야합니다.

프로세스 스크린 샷


아, 나는 VPN에 연결되어 있어야하지만 이전에는 그것을 몰랐지만 이제는 의미가 있습니다. 대단히 감사합니다.
Ondrej Janacek

그리고 VPN이없는 경우? 이것은 이상하다 ...
dmnc

3

Daniel의 대답 은 약간의 단서이지만 너무 복잡합니다 (VPN). 이 작업은 매우 간단합니다.

컴퓨터가 이미 도메인에 있어야합니다.

  1. 시작 메뉴를 열고 (작성하여) 찾지 mmc만 아직 실행하지 마십시오
  2. 사용자로 로그인 한 경우 오른쪽 버튼으로 mmc를 클릭하고 관리자 권한으로 실행을 사용하십시오.
  3. Ctrl+M
  4. 더하다 Local users and groups
  5. Groups폴더 선택 및 Administrators기록 (더블 클릭)
  6. 도메인 사용자 계정을 추가하십시오

추신 : 다른 언어로 Windows를 사용하고 있습니다. 이름이 잘못되면이 답변을 수정하고 이름을 수정하십시오. 감사합니다.


@Daniel K의 답변과 동일한 MMC 플러그인을 사용합니다. 따라서 여전히 VPN에 있거나 도메인 컨트롤러에 접속하여 도메인 계정을 그룹에 추가 할 수 있어야합니다.
Chris

0

위의 모든 답변이 정확합니다. 도메인 사용자가 Windows 10 Pro PC에서 로컬 관리자가 되려면 Domain \ User가 관리자 그룹에 추가되어 있는지 확인해야합니다. 그러나 그렇게해도 권한이 없다는 팝업창이 계속 나타납니다. Windows 10 Pro에서 도메인에 가입하면 도메인 \ 사용자를 사용자 역할에 추가하기 때문입니다. Users 그룹에서 Domain \ Users를 제거해야합니다. PC를 다시 시작하면 도메인 사용자에게 로컬 관리자 권한이 있습니다. 건배.


-2

컴퓨터를 도메인에 자동으로 추가하면 "도메인 관리자"그룹은 로컬 관리자의 구성원입니다.

따라서 특정 계정이 이미 도메인 관리자 그룹의 구성원 인 경우 특정 계정을 추가 할 필요가 없습니다.


도메인 관리자 계정과 비밀번호를 입력하여 수동으로 인증하는 것은 OP가 피하고 싶었던 바로 그 것입니다.
Patrick R.
당사 사이트를 사용함과 동시에 당사의 쿠키 정책개인정보 보호정책을 읽고 이해하였음을 인정하는 것으로 간주합니다.
Licensed under cc by-sa 3.0 with attribution required.