關於AD權限問題,困擾很久QQ

ad active directory

andy2230666 2022-08-25 16:06:34 ‧ 1731 瀏覽

分享至

我將一台server建至AD環境也在環境內創造一個A這個帳號,這個A帳號有加進Domain admin的權限內。
但其他台利用Domain下的A帳號進去做Timesync都可以做,唯獨一台說我沒有權限....

看更多先前的討論...收起先前的討論...

窮嘶發發發 iT邦高手 1 級 ‧ 2022-08-25 16:19:12 檢舉

不行的那台重新加入網域看看，看一下DNS指向，跟DC間的通訊有沒有問題

zero iT邦好手 1 級 ‧ 2022-08-25 19:55:49 檢舉

Domain admin 跟 Timesync 沒有任何關係....

窮嘶發發發 iT邦高手 1 級 ‧ 2022-08-26 09:00:29 檢舉

Timesync 需要本機的ADMIN 權限，不需要DOMAIN ADMIN，基本上就這樣，個人懷疑那台不行的應該有改過什麼設定，AD的連接資訊已經遺失，但是帳號暫存仍然保留，但因為無法驗證DOMAIN ADMIN 的帳戶，所以沒辦法給暫存帳號LOCAL ADMIN 的權限，個人的推斷是這樣，再請大神補充