iT邦幫忙

0

無法真正修改AD權限,有無方法檢視權限設定值?

同事AD帳號內新增AD管理者群組權限後測試,
發現設定沒吃進去,

請教各位大神,

有其他方法可以看設定值是否吃進去?

像是用adsiedit.msc可以找的到問題點嗎?
十分感謝~

環境:SERVER 2003

http://ithelp.ithome.com.tw/upload/images/20161017/20081596I2Ix8fT6yI.png

http://ithelp.ithome.com.tw/upload/images/20161017/20081596Rq3kP61enC.png

你應該要看 Domain Admins 的成員有沒有妳新加的帳號,不是看這個群組的成員隸屬
我的習慣是帳號跟群組成員都會看一次,確認兩邊都有,然後再去測試帳號是否已經取得群組權限
而 Domain Admins 最簡單的測試方法就是把電腦新增到網域,找一台 VM 就能測試
或是在成員的電腦安裝網域管理模組,然後去操作 AD 物件,例如移動電腦到管理物件集合

尚未有邦友回答

立即登入回答