您提到这些机器位于域上，使用组策略执行此操作要简单得多。

进入组策略管理 ( gpmc.msc) 并创建一个新策略。创建新策略后，请转到Computer Configuration->Prefrences->Local Users and Groups.

从那里右键单击并转到New->Local User。在新屏幕中将操作设置为Create（您可以单击帮助按钮以查看模式之间的区别）并在该屏幕中为用户输入您的信息。

单击确定后，用户将显示在本地用户和组页面的屏幕上。从那里右键单击并转到New->Local Group。在新页面上将操作设置为Update，使用下拉菜单找到组名Administrators (built-in)并选择它。在底部单击Add...并手动输入您在上一个屏幕中输入的相同名称（itadmin在您的情况下）。最后它应该看起来像这样

本地用户和组页面将如下所示

重要的是要注意 Order 列，管理员组上的更新必须具有比用户创建命令更高的顺序号。

您设置了组策略，将策略应用于实验室中的机器（通过 OU 目标或安全过滤或 WMI 过滤）。下次重新启动时，将在每台机器上创建本地 itadmin 用户。

还有一个有趣的注意事项，当您在选择要添加到本地管理员组的人员时选择用户时，您可以单击...并选择域上的用户，这将允许某人使用他们的域登录成为一小部分的本地管理员计算机而不赋予他们在任何地方成为管理员的权利。但是，他们需要能够使用域登录才能使其工作，因此，如果您正在解决网络连接问题，您当前的方法可能是更好的选择。