none
为何不能使用netsh命令把domain user加到本地administrators组? RRS feed

  • 问题

  • 想请教:本地win7主机,在加完域不重启情况下,cmd下尝试用域管理员添加domain user到本地administrators组:

    runas \user:domain\domain administrator "net localgroup administrators domain\domain user /add"

    或者用本地管理员添加domain user到本地administrators组:

    runas \user:local-PC\local administrator "net localgroup administrators domain\domain user /add"

    输入完密码后,都提示error 1789,无信任关系

    而使用“计算机管理”--本地用户和组来添加,如下图,加完域不重启情况下,却可以实现

    输入账户密码后OK

    想问下,难道netsh天生无法完成这个操作吗??是否有第三种途径可以实现?(加完域不重启

    感谢

    2015年1月29日 4:32

全部回复

  • netsh 和 net 是兩個不同用途的命令.

    爲什麼一定要執着實現加域不重啓前添加用戶到本地組, 而不是在第一次重啓時通過組策略添加?

    你說的這個情況, 沒有深究, 但猜測 net 同 lusrmgr.msc 存在差異的原因是, 前者有進行驗證, 而後者沒有.


    Folding@Home

    2015年1月29日 4:59
  • Dear Repl:

    感谢您的回复。

    "而不是在第一次重啓時通過組策略添加?"是什么意思?如何操作?

    因为想写程序来实现自动化操作,而用命令行方式比调用界面,感觉更简洁,实际运行时界面弹出也一直有问题,但要不重启,命令行似乎又不行

    2015年1月30日 4:39