在Microsoft文章默认组中阅读了这两个组的描述之后：
此组的域管理员完全控制域。默认情况下，在所有域控制器、所有域工作站和所有域成员服务器加入域时，此组都是管理员组的成员。默认情况下，管理员帐户是此组的成员。由于该组在域中具有完全控制，因此请添加警告用户。“此组的管理员成员完全控制域中的所有域控制器。默认情况下，域
浏览 0提问于2010-08-25得票数 21
回答已采纳
如何判断某个AD用户是否在Server 2003框上拥有管理权限？我在使用企业版。
浏览 0提问于2009-05-19得票数 6
回答已采纳
1回答
配额、AD和C#
、、、、
我正在使用Active Directory开发一个WS2008R2服务器，web平台用C#代码管理这个AD。我一直在网上寻求帮助，但没有成功。配额下放似乎是不可能的。只有管理员才能执行此操作。
一位同事帮了我一点点，发现GPO“通过遍历检查”在一个
浏览 0提问于2011-08-29得票数 0
回答已采纳
我设置的目的是使本地管理员组具有完全控制，域\域管理员组具有完全控制，而用户内置的系统具有完全控制。📷
修改后的安
浏览 0提问于2012-03-28得票数 3
回答已采纳
1回答
我们在Active Directory中有两个域管理员帐户：" administrator“和"Robocopy”。Robocopy是一个与执行批处理文件的计划任务相关联的服务帐户，该任务运行Robocopy (在我们的SBS 2003文件服务器/域控制器上)。几年前创建“域管理员”组时，该帐户成为“域管理员”组的成员，原因是我无法在计划任务中分配非域管理员帐户在服务器
浏览 0提问于2013-07-15得票数 1
回答已采纳
2回答
说你有这个：例如，有人设法窃取域管理员的密码，并使用域管理员的用户名和密码登录到计算机上。然后，使用他们的常规用户证书，NPS服务器授予他们访问网络的权限，并根据他们的证书将他们放置在常规用户VLAN中。用户VLAN将能够访问域控制器，否则任何域用户都无法登录。因此，既然这个人可以访问网络，他们就可以作为管理员登录到域控制器，即使他们没有管
浏览 0提问于2017-08-14得票数 5
回答已采纳
我们在域控制器中安装了报表服务器。在报表服务器中，我删除了分配给BUILTIN\User(浏览除外)的所有角色，并为BUILTIN\Administrators保留了所有角色(包括内容管理器)。现在，当我以域管理员身份登录时，我无法访问“安全设置”页面！我没有在报表管理器主页中获得“属性”选项卡。
因为，我安装的服务器SSRS是我们的域控制器，它没有任何BUILTIN组。但是，域管理员在域<
浏览 3提问于2012-04-24得票数 2
回答已采纳
我有一个由几个windows 2003 R2组成的系统，一个是作为域控制器构建的，另一个是作为web服务器。我尝试使用rdp远程登录域控制器，使用wyse瘦客户机(linux v6)。在域控制器上，我已经允许远程桌面，输入域管理组(管理员用户是其中的一部分)，作为远程桌面组用户的成员，并授予“远程桌面组用户”在本地级别(计算机配置\Windows设置\安全设置\本地策略\用户权限分配)上“允许远程登录终端服务”的权利，以及在域-<em
浏览 0提问于2014-07-31得票数 -1
一个新构建的服务器2012 R2域控制器，具有最新的Windows更新。当我用我的域管理帐户登录时，如果我尝试访问任何管理工具，我就会被拒绝访问。如果我使用域\管理员帐户，一切都正常。其他系统管理帐户也有同样的问题。残疾UAC。管理员和域管理员组完全控制C驱动器。
问题似乎在我安装和配置域服务角色之后就开始了。
浏览 0提问于2015-02-03得票数 1
回答已采纳
我需要更改域成员服务器(而不是域控制器)的本地安全策略。诸如“密码必须满足复杂性要求”之类的设置是灰色的。如果我以域管理员或本地计算机管理员的身份登录，它们就会变灰。域控制器和成员服务器都是Windows Server2003。
如何找出为什么选择是灰色的？
浏览 0提问于2009-08-12得票数 3
我正在尝试使用网络上的两台不同的机器来设置客户机-服务器EJB。在安装WAS服务器时，它提示我添加管理员凭据，因此启用了LTPA (希望它启用了SSL)。现在，在部署了客户机EJB的WAS服务器上，我必须配置出站IIOP SSL证书(如果我说错了，请纠正我)。但不幸的是，在服务器的管理控制台中，我可以看到SSL签名者证书cn(主机/域)参数为localhost。当我尝试在客户端EJB WAS服务器<
浏览 23提问于2019-04-16得票数 0
回答已采纳
客户端在域A上，服务器在域B上，而域A上的用户没有访问服务器的权限，所以这个部分是有意义的。
因此，我尝试在客户机上创建一个带有域B Cred的PSsession。如果我用相同的RDP进入服务器，cmdlet就会运行得很好。但是，使用PSsession，它仍然返回一个“访问被拒绝”。我唯一能想到的就是用户已经是管理员了，所以也许通过两次告诉它我是管理员就会引起问题。但我的理解是，-RunAsAdministrator
浏览 2提问于2020-03-03得票数 0
回答已采纳
我有一个运行在Win10客户机上的服务，它在程序的数据目录中寻找一个txt文件。使用本地数据目录时，发现它没有问题。
高级共享-权限完全控制</em
浏览 0提问于2016-12-16得票数 0
1回答
我在Linux上设置了一个测试IBMDomino9.0.1，将服务器配置为具有完全管理权限的用户，并能够连接Note客户机应用程序。当我试图通过Web Administrator客户端注册一个新用户时，我收到了以下消息：
此域未配置证书颁发机构('CA')配置的验证程序。文档指出，为了注册Notes用户，必须建立一个基于服务器的证书颁发机构(CA)，并将Web管理员及其服务器作为注册机构(RA)列出。如何与Web管理员客户端建立这些
浏览 0提问于2018-01-10得票数 1
回答已采纳
我试图理解一些行为，我看到的Windows用户帐户控制(UAC)。我们有一个正在使用清单requestedExecutionLevel highestAvailable运行的应用程序。当我以管理员身份运行此应用程序时，Windows会提示我提高特权。这也是预期的行为。
但是，当我以作为标准用户帐户的域用户登录到我的工作站时，也会提示域用户提升权限。这就是我想要理解的。例如，在Windows应用程序开发对用户帐户控制兼容性的要求中，“具有附加权限的标准用户(例如备份操作符)”(强调为我)将被提示同意，如果同
浏览 0提问于2015-11-10得票数 3
运行Windows2008 R2 / SCCM V4 / Server 2008 -分离服务器。好像是某个地方的权限问题。域管理员成员是SMS管理员的成员。
浏览 0提问于2010-09-06得票数 1
我有一个新的服务器，它加入到我们的域。当我试图将文本文件保存在文件夹中时，我将被拒绝访问。我检查过‘域管理员’是机器‘管理员’组的成员但是，当试图将文本文件保存到文件夹中时，我会被拒绝访问。有什么想法吗？
编辑:我刚刚检查了我的域功能级别，它是2000。
浏览 0提问于2013-05-04得票数 1
2回答
安装Windows更新的权限
、、、、
我们正在管理一组服务器，并且有很多人来完成这一任务。在过去的几个月中，我们的一些域管理员意外地在我们的机器上安装了更新。现在，我们希望禁用管理员在服务器上安装这些更新的能力，并允许组中的一组特定用户安装这些更新。有谁知道实现这一目标的方法吗？我已经搜索过组策略和安全设置，但没有找到这样的可能性。
浏览 0提问于2017-02-20得票数 1
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
