將某user加入administrator群組出現的錯誤訊息-存取被距

權限 windows 伺服器系統管理

magician 2015-12-04 17:47:02 ‧ 12674 瀏覽

我要將某user加入administrator群組出現的錯誤訊息

domain user的應用軟體不能用,但同一台電腦用ad admin卻可以用,用ad重灌app後domain user 還是不能用.............所以我想說讓本機有administrator權限在試試看..但卻出現此問題

看更多先前的討論...收起先前的討論...

CalvinKuo iT邦大師 7 級 ‧ 2015-12-04 18:00:32 檢舉

你是用Domain Admins群組帳號登入或二次登入，在本機進行群組操作嗎?

magician iT邦研究生 2 級 ‧ 2015-12-04 18:09:32 檢舉

是用Domain Admins群組帳號登入，在本機進行群組操作

二次登入??我不了解這個意思

CalvinKuo iT邦大師 7 級 ‧ 2015-12-04 21:30:18 檢舉

會不會是GPO複寫本機管理者群組已不能修改?
https://www.dotblogs.com.tw/terrychuang/archive/2013/05/24/104850.aspx
受限群組
https://msdn.microsoft.com/zh-tw/library/cc785631%28v=ws.10%29.aspx
二次登入就是 Run as... (一時沒想到怎說)
http://moonwulk.blogspot.tw/2009/10/windows-7-run-as.html

窮嘶發發發 iT邦高手 1 級 ‧ 2015-12-07 13:14:45 檢舉

通常我不建議在本機的系統管理者群組直接加 USER
正確應該要加群組才對
你加了群組再把USER 加入群組
日後 USER 離職或調部門，直接把 USER 砍掉或是搬到另外一個群組
這樣不是更安全，你不用還要到這台電腦設定一次
而且你這邊加了 USER　日後砍 USER 帳號，這邊的紀錄就變成幽靈帳戶
你除非記得來整理，不然那個紀錄永遠都在