AD網域內有幾部機出現特別狀況,無法輸入admin帳密提升權限

ad domain gpo

hysc 2018-03-28 09:56:31 ‧ 5340 瀏覽

目前狀況是這樣的,網域內大約有3X台電腦,大部份都很正常,
但有兩部出現權限問題,例如有些設定本來可以輸入網域管理員的帳密來
暫時提升權限去更改那個設定,但輸入domain的admin帳密後,
會出現「發生意外的錯誤。」或是出現「遺失XXX」之類,
但輸入本機的admin帳密卻可以正常運作

還有一部是近日出現問題,那位員工剛好離職一段時間,在離職後幾天電腦都正常
一直都沒權限上的問題出現,直至我去抄資料才發覺有問題,
所有可以透過輸入admin暫時提升權限的設定按鈕都變灰色了(不給按),不能安裝任何exe
並有提示說需要管理員才可操作 ←(大意是這樣,真正的提示我忘了)

ADDC是08R2,出問題的都是win7,有翻過AD的GPO設定,感覺沒問題(要是GPO有問題應該網域內所有PC都會有權限問題吧?),domain user account也沒有問題。

看更多先前的討論...收起先前的討論...

mathewkl iT邦高手 1 級 ‧ 2018-03-28 10:09:20 檢舉

該電腦直接用domain admin登入呢?

hsiang11 iT邦好手 1 級 ‧ 2018-03-28 10:22:15 檢舉

如果怪怪的，感覺跟AD連不上
那我會先做把電腦登出網域，然後重新登入在重開機看看

hysc iT邦新手 5 級 ‧ 2018-03-28 10:26:59 檢舉

@mathewkl 直接用domain admin很正常,沒出現任何權限問題
@hsiang11 我有做過,有離開domain重入(AD中我也刪除了那台PC)

窮嘶發發發 iT邦高手 1 級 ‧ 2018-03-28 17:33:38 檢舉

電腦退出網域重新加一次，另外看一下系統時間是否正確

hysc iT邦新手 5 級 ‧ 2018-04-04 11:58:07 檢舉

有退再進,時間一樣,但都是無法提升權限

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

立即登入回答

參賽組數

1064 組

團體組數

40 組

累計文章數

22195 篇

完賽人數

600 人

IT邦幫忙