AzureAD参加時の一般アカウントへのローカル管理者権限付与

Question

■環境

・オンプレADなし

・Office365 Business Premium契約

・Windows10端末利用

■経緯

Win10端末にAzure AD Joinでログオンしています。

office365一般アカウントでWin10端末にログインができたのですが、

ローカル管理者権限がなくインストールができません。

(インストール時に管理者id/pwの入力を求められる)

■質問

上記の使い方において、インストールができるようoffice365一般アカウントに

ローカル管理者権限を付与する方法がわかれば教えてください。

よろしくお願いいたします。

Answer 1

こんにちは。マイクロソフトの安納です。

規定ではローカルのAdministrators に AzureAD\<username> が追加されるはずなのですが、いかがでしょう？

スタートボタンを右クリックして「コンピュータの管理」を選択後、「ローカルユーザーとグループ」の中の「グループ」を参照してみてください。

もし追加されていないようであれば、ローカル管理者権限をもったユーザーでログオンしなおしていただき、以下のコマンドを実行してみてください。

net localgroup administrators azuread\<username> /add

結果を教えていただけると幸いです！

Answer 2

マイクロソフト 安納様

この度はご回答ありがとうございます。

規定ではローカル管理者権限が付くとのことですが、そのような動きにならなかったため

問合せをさせていただいた次第です。(複数端末・複数アカウントでいずれもNG)

教えていただきましたコマンドを早速試させていただいたところ、見事にローカル管理者権限を

付与することができました。<username>部分は日本語(漢字)でも問題ありませんでした。

今回の回答をいただく前に、別の方法としてAzureADに「AAD DC Administrators」

グループを作成し、office365アカウントをメンバーとして登録することも試してはいたのですが、

１人目のアカウントにしか有効でなくダメでした。

いずれにしても無事に解決でき、大変たすかりました。