将域用户添加到本地管理员组操作指南

你可以使用以下命令将域用户添加到本地管理员组：

方法1：使用 net localgroup 命令（推荐）

net localgroup Administrators upak.com.cn\b909 /add

或者使用完整的 UPN 格式：

net localgroup Administrators b909@upak.com.cn /add

方法2：使用 PowerShell 命令

Add-LocalGroupMember -Group "Administrators" -Member "upak.com.cn\b909"

或者：

Add-LocalGroupMember -Group "Administrators" -Member "b909@upak.com.cn"

方法3：使用 wmic 命令

wmic group where name="Administrators" add user="upak.com.cn\b909"

验证用户是否已添加

net localgroup Administrators

注意事项：

  1. 需要管理员权限：必须以管理员身份运行命令提示符或 PowerShell

  2. 执行位置：在本机（win10电脑）上执行，而不是域控制器

  3. 域名格式：

  4. upak.com.cn\b909（域\用户名）

  5. b909@upak.com.cn（UPN格式）

  6. 如果遇到权限问题，请：

  7. 右键点击命令提示符或 PowerShell
  8. 选择"以管理员身份运行"
  9. 再执行上述命令

推荐使用方法1的 net 命令，因为它最简单直接：

net localgroup Administrators upak.com.cn\b909 /add

执行成功后，域用户 b909 就可以使用自己的域账户凭据登录到这台 win10 电脑，并拥有管理员权限了。

错误 1789 通常表示工作站与域之间的信任关系出现问题。这个错误通常发生在：

  1. 计算机账户密码过期或不同步
  2. 计算机与域控制器之间的通信问题
  3. 计算机未正确加入域

解决方案：

1. 首先检查计算机是否已正确加入域

systeminfo | findstr /B /C:"域"

或者查看计算机名：

echo %USERDOMAIN%

如果是本地工作组，会显示计算机名而不是域名。

2. 修复域信任关系（最常见解决方案）

以本地管理员身份运行：

# 方法1：使用 netdom 重置信任关系
netdom resetpwd /s:域控制器名称 /ud:域\管理员账户 /pd:*

# 例如，如果域控制器是 dc1.upak.com.cn
netdom resetpwd /s:dc1.upak.com.cn /ud:upak.com.cn\administrator /pd:*

# 方法2：退出并重新加入域
# 先退出域（加入工作组）
netdom remove 计算机名 /domain:upak.com.cn /userd:域\管理员 /passwordd:*
# 或者使用系统属性手动退出域

3. 如果计算机已加入域但仍有问题，尝试同步计算机账户密码

# 使用 PowerShell
Test-ComputerSecureChannel -Repair -Credential (Get-Credential)

4. 临时解决方案：使用本地用户添加域用户（如果有本地管理员）

# 先创建本地用户
net user tempadmin "密码" /add
net localgroup Administrators tempadmin /add

# 用这个本地管理员登录，再尝试添加域用户
net localgroup Administrators upak.com.cn\b909 /add

5. 检查网络连通性和DNS

# 检查是否能解析域控制器
nslookup upak.com.cn

# 检查域控制器连接
ping dc1.upak.com.cn  # 替换为实际的域控制器名

6. 如果上述方法都不行，尝试重置计算机在域中的账户

在域控制器上重置计算机账户，或者在本机上：

# 断开与域的连接
netdom reset 计算机名 /domain:upak.com.cn /UserO:域管理员 /PasswordO:管理员密码

推荐的完整解决步骤：

  1. 以本地管理员身份登录

  2. 检查并修复信任关系： powershell # 在 PowerShell（管理员）中运行 Reset-ComputerMachinePassword -Server dc1.upak.com.cn -Credential upak.com.cn\administrator

  3. 重启计算机

  4. 用域账户登录测试信任关系

  5. 再尝试添加域用户到本地管理员组： cmd net localgroup Administrators upak.com.cn\b909 /add

如果计算机没有加入域：

如果你需要在未加入域的计算机上添加域用户，这是不可能的。域用户只能在已加入域的计算机上被识别。你需要先将计算机加入域： 1. 打开系统属性（Win+R → sysdm.cpl） 2. 在"计算机名"选项卡点击"更改" 3. 选择"域"，输入 upak.com.cn 4. 提供有权限加入域的域账户凭据 5. 重启计算机

注意：如果计算机是Win10家庭版，它不支持加入域，你需要升级到专业版或企业版。

请先执行第一步检查，确认计算机是否已加入域，然后根据结果选择相应的解决方案。