Cómo cambiar rápidamente los permisos de una computadora local propiedad de un usuario de dominio

1 Simplemente agregue el usuario del dominio al grupo de administradores locales.

2 Cuando la computadora se une al dominio, el sistema agrega automáticamente los administradores del dominio del grupo de administradores de dominio al grupo de administradores locales.

3 Puede intentar eliminar los administradores de dominio del grupo de administradores de dominio del grupo de administradores locales. El administrador de dominio ya no tendrá derechos de administrador en las máquinas miembro.

Si desea agregarlo automáticamente, puede escribir un script vbs y configurarlo como el script de inicio de la computadora local o el script de inicio de sesión del administrador del sistema en el controlador de dominio.

Establecer WshNetwork = WScript.CreateObject("WScript.Network")

strComputer = WshNetwork.ComputerName

localgroupname="USUARIO PODER"

domaingroup="WinNT://nombre de dominio/Usuarios de dominio"

Establecer localGroup = GetObject("WinNT://" & strComputer & "/" & localgroupname & ",Group")

Si localGroup.IsMember(grupo de dominio) Entonces

WScript.Quit

Else

LocalGroup.Add domaingroup

Finalizar si