Accès refusé Ajout d'un utilisateur de domaine au groupe d'administrateurs locaux

Question

Lors de l'ajout d'un utilisateur de domaine au groupe Administrateurs local, je reçois un accès refusé, cela fonctionnait avant et maintenant, malheureusement, il ne le fait plus.

$user = "mydomain/user" 
$group = [ADSI]"WinNT://./Administrators,group" 
$group.Add("WinNT://$user,user") 

---

Exception appelant "Ajouter" à "1" argument (s): A C " L'accès est refusé.": \ Test \ Untitled5.ps1: 3 car: 1 + $ group.Add ("WinNT: // $ user, user") + ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ + CategoryInfo: NotSpecified: (:) [], MethodInvocationException + FullyQualifiedErrorId: CatchFromBaseAdapterMethodInvokeTI

---

êtes connecté en tant qu'administrateur de domaine

même erreur en utilisant l'ISE PowerShell ou la console

Et pourtant, je suis en mesure d'ajouter l'utilisateur à travers le composant logiciel enfichable MMC Gestion de l'ordinateur, pas de problème.

Answer 1

Il s'agit probablement du contrôle de compte d'utilisateur (UAC). Assurez-vous que vous exécutez PowerShell "en tant qu'administrateur". Sinon, si vous n'exécutez pas "en tant qu'administrateur", vous exécutez PowerShell sous le jeton utilisateur standard de votre compte utilisateur, qui n'a pas accès à cette modification.