將域機器用戶添加到本地管理員

我有兩臺機器，例如在公司域CorpotateDomain中。第一機：first.CorpotateDomain.com 二：second.CorpotateDomain.com將域機器用戶添加到本地管理員

我想從第一個加PrimUser到管理員組使用PowerShell第二臺機器。然後我想使用shutdown實用程序或stop-computer cmdlet從第一臺機器（使用PrimUser登錄）關閉第二臺機器。（或者，例如，遠程重新啓動iis）

是否有可能，以及我應該使用什麼命令將域用戶添加到管理員？

p.s. 我想：

$user = "WinNT://first.CorpotateDomain.com/PrimUser" 
$group = New-Object System.DirectoryServices.DirectoryEntry("WinNT://./Administrators") 
$group.PSBase.Invoke("Add",$user)

來源

2012-12-13 Dmitry Martovoi

您可以將域用戶添加到本地管理員組，但我不認爲你可以添加另一臺計算機的本地用戶。

$user=[ADSI]"WinNT://domain/PrimUser" 
$group=[ADSI]"WinNT://./Administrators" 
$group.Psbase.Invoke("Add",$user.Psbase.path)

來源

2012-12-13 07:26:54

我可以添加域用戶到本地管理員使用Windows控制面板，因此，我認爲應該通過PowerShell的方式 –

是的，這就是我說的：域用戶工作 –

將$ user設置爲用戶的專有名稱，如CN=PrimUser,CN=Users,DC=CorporateDomain,DC=com。

來源

2012-12-14 21:30:05

將域機器用戶添加到本地管理員

回答

相關問題