En cuanto enlazo un Mac al dominio AD, suelo entrar en el Mac con la cuenta de usuario.
Por supuesto, en Preferencias del Sistema, Usuario y Grupos, la cuenta de usuario está marcada como: Gestionado, Móvil
Mi segundo paso, es hacer que el usuario sea una cuenta de Administrador porque quiero permitirle instalar/eliminar cosas de su Mac.
Entonces, con la GUI, Preferencias del Sistema > Usuarios y Grupos > selecciono el nombre del usuario y marco la opción: permitir al usuario administrar este equipo y reinicio la máquina y todo funciona bien. El usuario ahora es administrador de esa máquina.
Pregunta, ¿cómo puedo realizar el proceso anterior con la línea de comandos en Terminal? No el proceso de bind, sino hacer el usuario Admin para esa máquina específica.