[Windows Server] Ajouter des administrateurs locaux sur un contrôleur de domaine

Aujourd'hui, je montais une machine virtuelle de test au niveau de laquelle je mettais en place :

• Active Directory Domain Services (le domaine mis en place est lab.local)
• SQL Server 2008R2
• SharePoint 2010

Mon administrateur SQL se situe dans un groupe de sécurité de type Global se nommant SQLAdmins et mon administrateur SharePoint est membre d'un groupe de sécurité de type Global ayant pour nom SPAdmins.

Ces 2 groupes doivent absoluement être dans le groupe local Administrators du serveur. Hors, ayant mis un place un AD et mon serveur étant un contrôleur de domaine, il n'est plus possible d'accéder à l'interface graphique permettant d'effectuer cette action. La seule solution est d'utiliser notre bonne vieille ligne de commande cmd.

Afin de pouvoir ajouter ces 2 groupes globaux à mon groupe local Administrators, voici les 2 commandes que je dois entrer dans ma console cmd lancée en tant qu'administrateur :

• net localgroup Administrators /add LAB\SQLAdmins : Ajout du groupe SQLAdmins dans le groupe local Administrators
• net localgroup Administrators /add LAB\SPAdmins : Ajout du groupe SPAdmins dans le groupe local Administrators

Dans les commandes ci-dessus, remplacez LAB par le nom de votre domaine et SQLAdmins et SPAdmins par le nom de votre groupe ou de votre utilisateur. Si vous être sur un OS en français, remplacez Administrators par Administrateurs.

Enfin, pour vérifier que votre commande a été exécutée avec succès, entrez la commande :

net localgroup Administrators

Remplacez Administrators par Administrateurs sur un OS en français. Vous devriez voir apparaître vos groupes ou utilisateurs.