iT邦幫忙

0

將某user加入administrator群組出現的錯誤訊息-存取被距

我要將某user加入administrator群組出現的錯誤訊息

domain user的應用軟體不能用,但同一台電腦用ad admin卻可以用,用ad重灌app後domain user 還是不能用.............所以我想說讓本機有administrator權限在試試看..但卻出現此問題

看更多先前的討論...收起先前的討論...
CalvinKuo iT邦大師 7 級 ‧ 2015-12-04 18:00:32 檢舉
你是用Domain Admins群組帳號登入或二次登入,在本機進行群組操作嗎?
magician iT邦研究生 2 級 ‧ 2015-12-04 18:09:32 檢舉
是用Domain Admins群組帳號登入,在本機進行群組操作

二次登入??我不了解這個意思
CalvinKuo iT邦大師 7 級 ‧ 2015-12-04 21:30:18 檢舉
會不會是GPO複寫本機管理者群組 已不能修改?
https://www.dotblogs.com.tw/terrychuang/archive/2013/05/24/104850.aspx
受限群組
https://msdn.microsoft.com/zh-tw/library/cc785631%28v=ws.10%29.aspx
二次登入 就是 Run as... (一時沒想到怎說)
http://moonwulk.blogspot.tw/2009/10/windows-7-run-as.html
通常我不建議在本機的 系統管理者群組直接加 USER
正確應該要加 群組才對
你加了群組 再把USER 加入 群組
日後 USER 離職或調部門,直接把 USER 砍掉或是搬到另外一個群組
這樣不是更安全,你不用還要到這台電腦設定一次
而且 你這邊加了 USER 日後砍 USER 帳號,這邊的紀錄就變成幽靈帳戶
你除非記得來整理,不然那個紀錄永遠都在
magician iT邦研究生 2 級 ‧ 2015-12-09 17:13:13 檢舉
最後我是用本機開了一個 本機系統使用者,,終於解決了cad的問題...

只是這樣變成user先用本機登入,在用domian user登入domain...
CalvinKuo iT邦大師 7 級 ‧ 2015-12-10 10:42:32 檢舉
失神
這種本機登入方式,再一台台登入伺服器...
乾脆用家用版作業系統(不能加網域)算了...

2 個回答

0
msnman
iT邦研究生 2 級 ‧ 2015-12-08 14:03:06

通常登入時,使用的是一般user的帳號的話,權限有受到限制,因此,你必須使用本機administrator帳號登入。然後再加入administrators。
不過,一般使用者都只加入power users 這個群組就夠用了。

0
Morris
iT邦研究生 3 級 ‧ 2016-01-23 00:20:37

不知這方式是否正統, 但一定可以解決, 先用 administrator 登入, 再取得安裝 AP 資料夾的擁有權, 再把 domain users 加入可存取該資料夾的權限即可, 您試試

我要發表回答

立即登入回答