ローカルAminsグループにドメインAdminを自動で追加したい

質問

お世話になります。
現在、単一ドメイン（Win2003ActiveDirectory）にてサーバー運用しております。クライアントＰＣの設定が、基本的な項目を除きまちまちなのですが、管理上ドメインAdminアカウントでクライアントにリモートアクセスし、設定を確認したり等の作業を行なえるようにしたいと思っています。
そこで、全クライアントのローカルAdministratorsグループに、ドメインのAdministrator（またはドメインAdministratorsグループ）を一括設定できる方法はないでしょうか？グループポリシーを確認しましたが、それらしい項目が見当たりませんでした。なにかコマンドで設定できれば、ログオンスクリプトで流すなど可能かと思うのですが。
ちなみに各ユーザーのドメインユーザーアカウントは、各自ＰＣのローカルAdministratorsグループに追加されています。
よろしくお願いします。

回答No.3

potko

＃２さんの仰るように、NETコマンドを使用するといいと思います。
ただ、今回の場合は“net group”ではなく“net localgroup”がいいかと思います。

ログオンスクリプトを利用するのもいいですが、クライアントを一斉ログオンさせることが出来る環境でしょうか？
そうでなければ、バッチファイルを作成して各PCで実行した方が、後で楽だと思います。

参考URL：

http://ykr414.com/dos/dos03net.html#05

お礼

回答ありがとうございます。
net groupは知っていたのですが、net localgroupというのは知りませんでした。試してみます。

回答No.2

Toshi0230

NTドメインでもドメインのAdministratorは自動的にローカルのAdministratorグループに登録されたと思いましたが……

それはさておき、クライアント側からグループへの登録作業をやるのであれば、net group コマンドが使えるかと思います。
詳しくはヘルプを見てください。

お礼

回答ありがとうございます。
そうなんですよね、ＮＴでもAdministratorが追加されると思っていたのですが。。。

回答No.1

potko

ADで運用されているなら、クライアントはドメインに参加していますよね？

クライアントPCがドメインに参加すると、Domain Adminsグループは自動的にローカルのAdministratorグループの権限を取得できるはずです。
つまり、何もしなくてもいいはずです。

参考URL：

http://www.microsoft.com/japan/technet/prodtechnol/windows2000serv/proddocs/reskit/scenarios/ou_manage_domains_computers

補足

ところが、どうしたことかローカルAdministratorsグループにDomainAdminsが追加されていないＰＣが多数あるようなのです。ＮＴ→ＡＤ化したからでしょうか？
ということで、追加する方法はないものでしょうか？
あと、すみませんが参考ＵＲＬがリンク切れしているようです。。。