各位好：
小弟目前遇到單位的長官需要把環境內的一台主機(Server 2019，未加入AD)本機系統管理員的權限收回，所以想要新增一組本機使用者帳號用來專門使用在日後該機器若還有新增使用者的需求時可供使用，這組帳號也只有新增使用者時才會拿出來用，但是翻了很多文章及KB後卻找不到能夠符合需求的設定方式（已知若在網域環境內有Account operator群組可以用）但是在單機環境也只有在Administrators群組內的帳號才能做，所以上來請教各位學長是否有其他可以解決的方法
感謝賜教
已邀請的邦友 {{ invite_list.length }}/5
一般來說，直接指定 Administrators 並沒有不好。
如果需要的話。
你可以先新增一個群組。先不要依附任何群組對應
再用 secpol.msc 指令進去編輯要對應的權限功能給這個群組就好。
記得一定得要保留一個最高管理員的帳密。免得出事無法救。
可以開下次登入改密碼。然後請最高權限人員進去改密碼。
只剩下從未載入OS的方式
透過SYSTEM權限呼叫regedit來對loacla data(SAM)做新增帳戶
沒必要也太麻煩，乖乖將要使用的帳戶加入administrators吧
新增 local Group 把 local user 帳戶加入新的群組
再把這個新群組加入local Administrators群組內
上面描述的操作是行不通的，在單機的狀態下無法生效
感覺可以從system account下手，他不會出現在user list中，操作系統跟內核在用的，超越administrators的存在....
在file manager的security裡可以看到system account
至於要怎麼讓他變成可用的，可能要上網找找看有沒有人可以做到
類似寫個惡意軟體之類的，讓內核應用程式去執行它，你就可以拿到超過管理員權限的權利(包括開帳戶)
可能有些學長是不建議在這裏教些不正當的手法
不過存粹以解決問題角度出發的話.....未必不失為一個討論的方向
iThome鐵人賽
看影片追技術