Задача

Необходимо добавить доменного пользователя в локальную группу. Доступа к контроллеру домена нет.
Оснастка управления пользователями и группами не позволяет добавить в локальную группу доменного пользователя.

Решение:

Воспользуемся командной строкой.
Для начала глянем доступные нам группы:

net localgroup

Псевдонимы для \\Desktop-PC

-------------------------------------------------------------------------------
*IIS_IUSRS
*Администраторы
*Администраторы Hyper-V
*Владельцы устройства
*Гости
*Криптографические операторы
*Операторы архива
*Операторы настройки сети
*Операторы оборудования пользовательского режима
*Операторы помощи по контролю учетных записей
*Опытные пользователи
*Пользователи
*Пользователи DCOM
*Пользователи OpenSSH
*Пользователи журналов производительности
*Пользователи системного монитора
*Пользователи удаленного рабочего стола
*Пользователи удаленного управления
*Репликатор
*Управляемая системой группа учетных записей
*Читатели журнала событий
Команда выполнена успешно.

Нам нужна группа «Пользователи удаленного рабочего стола». Добавим в неё нашего пользователя:

net localgroup "Пользователи удаленного рабочего стола" domain\user /add