本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 在映像生成器上使用本地管理员组
<a name="manual-procedure"></a>

要授予 Active Directory 用户或组对映像生成器的本地管理员权限，可以手动将这些用户或组添加到映像生成器上的本地管理员组中。通过具有这些权限的映像创建的映像生成器将保持相同的权限。

Active Directory 用户或组必须存在才能向其授予本地管理员权限。

**将 Active Directory 用户或组添加到映像生成器上的本地管理员组中**

1. 在 [https://console.aws.amazon.com/appst WorkSpaces ](https://console.aws.amazon.com/appstream2) ream2 上打开应用程序控制台。

1. 在管理员模式下连接到映像生成器。映像生成器必须运行且已加入域。有关更多信息，请参阅 [教程：设置 Active Directory](active-directory-directory-setup.md)。

1. 依次选择**开始**、**管理工具**，然后单击**计算机管理**。

1. 在左侧导航窗格中，选择**本地用户和组**并打开**组**文件夹。

1. 打开**管理员**组，选择**添加...**。

1. 选择要向其分配本地管理员权限的所有 Active Directory 用户或组，然后选择**确定**。再次选择**确定**以关闭**管理员属性**窗口。

1. 关闭“计算机管理”。

1. 要以 Active Directory 用户身份登录并测试该用户在映像生成器上是否具有本地管理员权限，请选择 **Admin Commands** (管理命令)、**Switch user** (切换用户)，然后输入相关用户的凭证。