iT邦幫忙

0

AD網域內有幾部機出現特別狀況,無法輸入admin帳密提升權限

hysc 2018-03-28 09:56:314218 瀏覽

目前狀況是這樣的,網域內大約有3X台電腦,大部份都很正常,
但有兩部出現權限問題,例如有些設定本來可以輸入網域管理員的帳密來
暫時提升權限去更改那個設定,但輸入domain的admin帳密後,
會出現「發生意外的錯誤。」或是出現「遺失XXX」之類,
但輸入本機的admin帳密卻可以正常運作

還有一部是近日出現問題,那位員工剛好離職一段時間,在離職後幾天電腦都正常
一直都沒權限上的問題出現,直至我去抄資料才發覺有問題,
所有可以透過輸入admin暫時提升權限的設定按鈕都變灰色了(不給按),不能安裝任何exe
並有提示說需要管理員才可操作 ←(大意是這樣,真正的提示我忘了)

ADDC是08R2,出問題的都是win7,有翻過AD的GPO設定,感覺沒問題(要是GPO有問題應該網域內所有PC都會有權限問題吧?),domain user account也沒有問題。

看更多先前的討論...收起先前的討論...
mathewkl iT邦新手 4 級 ‧ 2018-03-28 10:09:20 檢舉
該電腦直接用domain admin登入呢?
hsiang11 iT邦研究生 4 級 ‧ 2018-03-28 10:22:15 檢舉
如果怪怪的,感覺跟AD連不上
那我會先做把電腦登出網域,然後重新登入 在重開機看看
hysc iT邦新手 5 級 ‧ 2018-03-28 10:26:59 檢舉
@mathewkl 直接用domain admin很正常,沒出現任何權限問題
@hsiang11 我有做過,有離開domain重入(AD中我也刪除了那台PC)
電腦退出網域重新加一次,另外看一下系統時間是否正確
hysc iT邦新手 5 級 ‧ 2018-04-04 11:58:07 檢舉
有退再進,時間一樣,但都是無法提升權限

尚未有邦友回答

立即登入回答