ローカルグループにドメインユーザを追加する方法

質問

お世話になっております。

下記のページを参考に
ローカルアドミンにてログオンしている際に、
VBSにてローカルグループにドメインユーザを追加したいのですが、うまくいきません。

Hey Scripting Guys
http://www.microsoft.com/japan/technet/scriptcenter/resources/qanda/oct04/hey1008.mspx

VBS実行時に「ネットワークパスが見つかりません」とエラーが表示されます。

以上、よろしくお願いいたします。

回答No.1

OMEGAT · ベストアンサー

スクリプトを格納しているフォルダが、クライアントから参照できない場所なのではないでしょうか。

スクリプトを使用せずに、グループポリシーで行う方法もあります。
クライアントのコンピュータアカウントを集めたOUに対して、グループポリシーの[コンピュータの構成][Windows の設定][セキュリティの設定][制限されたグループ]を使います。

たとえば以下のように設定すると、ローカルのAdministratorsグループに、ドメイン\Domain Usersを追加できます。
・グループ名　　　　　　：ドメイン\Domain Users
・所属するグループ　　：Administrators

以下のように設定すると、ローカルのAdministratorsグループには、Administratorとドメイン\Domain Usersしか存在しなくなります(それ以外のAdministratorsグループのメンバはグループから削除されますので注意してください)。
・グループ名　　　　　　：Administrators
・このグループのメンバ：ドメイン\Domain Users

お礼

追記になります。

当初、WinNTプロバイダにて追加ができなかったのですが、
再度実行した際にドメインユーザにバインドが正常にできました・・・。

お手数をお掛けして申し訳ないです。

補足

ご回答ありがとうございます。

今回の件についてはどうしてもスクリプトにて行う必要があるのです。

ローカルアドミンにてログオンしている際に、手動ではドメインユーザをローカルグループに追加することは問題ないのです。

ただ、手動にて登録する際もローカルアドミンでログオンしているため、Administratorsにユーザを登録するタイミングでユーザ名とパスワードを要求されます。
ユーザ名とパスワードに関しては、ドメインユーザであれば認証されてるようですので、スクリプトで行う際は、その認証部分で上手くいっていない様な気がします。