我刚刚把工作电脑重装到Windows 10 Pro，创建了一个本地账号，连接到我们的VPN，加入了我们的域，用域账号登录，目前没有问题。
由于本地账户自动在Admin组中，我想把我的域账户也添加到那里，这样我就可以以管理员的身份安装工作软件和运行东西，而不需要每次都提供管理员密码。
但是当我尝试将域账号添加到管理员时，它不允许我添加其他域的人。
当我进入我的域帐户并在那里尝试时，它找到了我的域帐户，但告诉我，我没有权限这样做。如果我以管理员身份用我的本地账户运行控制面板，我又回到了起点。
为什么我不能从我的本地帐户添加域帐户到管理组？我在Win 7、Win 8和Win 8.1中都做过，没有问题。我是要让我们的域管理员登录到我的电脑上把我加进去，还是有办法？
要添加一个账户作为管理员组的成员，你需要已经是一个本地管理员，并且你需要有读取活动目录信息的权限。普通用户可以做到这一点，所以你要做的应该是：
1.以本地管理员身份登录
2.连接VPN
3.打开 “开始”|“计算机管理”|“本地用户和组”(或运行lusrmgr.msc)
4.双击 “管理员 "组
5.点击 "添加…… "按钮
在这时，你会发现你的账户已经被添加为管理员组成员了。点击 "添加… "按钮
此时，由于你在VPN上，而且机器是域的成员，你应该可以点击 "位置… "按钮，选择域作为用户列表的位置。在某些时候，会弹出一个验证对话框，你需要输入你的正常域证书。
Daniel’s answer是个小线索，但太复杂了（VPN）。这个任务很简单：
计算机必须已经在域内。
1.打开 “开始 "菜单，找到(通过写)mmc，但还不要运行它
2.如果你以用户身份登录，用右键点击mmc，然后使用 "以管理员身份运行 ”
3. Ctrl+M
4.添加Local users and groups
5.选择Groups文件夹和Administrators记录(双击)
6.添加你的域用户账号
PS：我使用的是不同语言的Windows，如果我命名有误，请编辑此答案并改正名称，谢谢。。
