無法真正修改AD權限，有無方法檢視權限設定值?

ad 權限群組

nolookyou 2016-10-17 17:34:38 ‧ 3154 瀏覽

同事AD帳號內新增AD管理者群組權限後測試，
發現設定沒吃進去，

請教各位大神，

有其他方法可以看設定值是否吃進去?

像是用adsiedit.msc可以找的到問題點嗎?
十分感謝~

環境：SERVER 2003

窮嘶發發發 iT邦高手 1 級 ‧ 2016-10-18 08:50:50 檢舉

你應該要看 Domain Admins 的成員有沒有妳新加的帳號，不是看這個群組的成員隸屬
我的習慣是帳號跟群組成員都會看一次，確認兩邊都有，然後再去測試帳號是否已經取得群組權限
而 Domain Admins 最簡單的測試方法就是把電腦新增到網域，找一台 VM 就能測試
或是在成員的電腦安裝網域管理模組，然後去操作 AD 物件，例如移動電腦到管理物件集合

登入發表討論