Por muitas vezes mesmo com as máquinas em domínio acabamos necessitando de um usuário administrador a nível local, e para facilitar este processo de habilitação podemos utilizar o Gerenciamento de Política de Grupo, as famosas GPO’s.
O passo a passo é bem simples, acesse o controlador de domínio com um usuário administrador e abra o bloco de notas, colando o seguinte comando:
@echo off
net user Administrador /active:yes
net user Administrador Password@123
Clique em arquivo/Salvar Como e digite o nome do arquivo com a extensão .bat.
Vá até o local onde salvou o arquivo e o copie para a pasta de scripts do servidor de domínio.
C:\Windows\SYSVOL\sysvol\”NOMEDOSEUDOMINIO”\scripts
Agora abra o Gerenciamento de Política de Grupo.
Expanda seu domínio e vá até Objetos de Política de Grupo, clique com o botão direito e selecione Novo.
Digite um nome para a política e clique em OK.
Expanda Objetos de Política de Grupo, botão direito sobre a política criada, Editar.
Dentro do Editor de Gerenciamento de Política de Grupo, vá até o seguinte caminho:
Configuração do Computador/Políticas/Configurações do Windows/Scripts/Inicialização
De um duplo clique sobre Inicialização e clique em adicionar.
Clique em procurar e localize o arquivo .bat criado anteriormente.
Clique em abrir, na próxima tela clique em OK e novamente em OK.
Volte para o Gerenciamento de Política de Grupo, botão direito sobre a Unidade Organizacional que receberá a política(Deve ser uma OU de Computadores) e selecione Vincular com GPO Existente.
Selecione a GPO criada e clique em OK.
Feito!
Acesse as estações de trabalho e rode um gpupdate /force, ou simplesmente solicite a saída e ingresso dos usuários na máquina novamente, para que as políticas sejam aplicadas.
Seja o primeiro a comentar