在域加入期间添加另一个AD组

Question

我甚至不知道这是否可行，因为我找不到任何关于它的内容，但您是否能够指定在域加入期间添加到本地管理员组的组？除了Domain Admins之外。我知道我可以使用组策略来执行此操作，但有时候速度不够快，在域加入之后，第二组并不总是被添加，这迫使技术人员必须使用管理员权限在本地登录并将其域帐户指定为连接到网络共享以安装该PC所需的软件。

Answer 1

GPO是要走的路。您可以执行gpupdate /force或者您可以重新启动并重新应用计算机GPO。