在域加入期间添加另一个 AD 组

Question

我什至不知道这是否可行，因为我在任何地方都找不到关于它的任何信息，但是您能否指定在域加入期间添加到本地管理员组的组？除了域管理员之外。我知道我可以使用组策略来做到这一点，但有时速度不够快，在域加入后并不总是添加第二个组，这迫使技术人员必须使用管理员权限在本地登录并指定他们的域帐户连接到网络共享以安装该 PC 所需的软件。

Answer 1

GPO 是必经之路。您可以执行 gpupdate /force 或者您可以重新启动并重新应用计算机 GPO。