访问被拒绝将域用户添加到本地管理员组
Access denied adding domain user to local administrators group
将域用户添加到本地管理员组时，我收到访问被拒绝的消息，这以前有效，但现在很遗憾，很奇怪，它不再有效了。
$user = "mydomain/user"
$group = [ADSI]"WinNT://./Administrators,group"
$group.Add("WinNT://$user,user")
Exception calling "Add" with "1" argument(s): "Access is denied.
"
At C:\test\Untitled5.ps1:3 char:1
+ $group.Add("WinNT://$user,user")
+ ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
+ CategoryInfo : NotSpecified: (:) [], MethodInvocationException
+ FullyQualifiedErrorId : CatchFromBaseAdapterMethodInvokeTI
以域管理员身份登录
使用 PowerShell ISE 或控制台出现同样的错误
但是，我可以通过计算机管理 MMC 管理单元添加用户，没问题。
这很可能与用户帐户控制 (UAC) 有关。确保你 运行 PowerShell "As Administrator." 否则，如果你没有 运行ning "as admin," 你 运行ning PowerShell 在你的用户帐户的标准用户令牌下，它无权进行此更改。
将域用户添加到本地管理员组时，我收到访问被拒绝的消息，这以前有效，但现在很遗憾，很奇怪，它不再有效了。
$user = "mydomain/user"
$group = [ADSI]"WinNT://./Administrators,group"
$group.Add("WinNT://$user,user")
Exception calling "Add" with "1" argument(s): "Access is denied. " At C:\test\Untitled5.ps1:3 char:1 + $group.Add("WinNT://$user,user") + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo : NotSpecified: (:) [], MethodInvocationException + FullyQualifiedErrorId : CatchFromBaseAdapterMethodInvokeTI
以域管理员身份登录
使用 PowerShell ISE 或控制台出现同样的错误
但是，我可以通过计算机管理 MMC 管理单元添加用户，没问题。
这很可能与用户帐户控制 (UAC) 有关。确保你 运行 PowerShell "As Administrator." 否则，如果你没有 运行ning "as admin," 你 运行ning PowerShell 在你的用户帐户的标准用户令牌下，它无权进行此更改。