Λαμβάνετε επιτράπηκε σφάλματα αφού συνδεθείτε σε λογαριασμό τοπικού διαχειριστή τομέα

Μεταφράσεις άρθρων Μεταφράσεις άρθρων
Αναγν. άρθρου: 2738746 - Δείτε τα προϊόντα στα οποία αναφέρεται το συγκεκριμένο άρθρο.
Ανάπτυξη όλων | Σύμπτυξη όλων

Συμπτώματα

Εξετάστε το ακόλουθο σενάριο:
  • Μπορείτε να δημιουργήσετε ένα λογαριασμό τοπικού διαχειριστή σε έναν υπολογιστή, αυτό εκτελεί ένα από τα ακόλουθα λειτουργικά συστήματα:
    • Windows Server 2012
    • Windows Server 2008 R2
    • Windows Server 2008
    • Windows Server 2003
  • Συνδεθείτε χρησιμοποιώντας το λογαριασμό τοπικού διαχειριστή, αντί για τον ενσωματωμένο λογαριασμό διαχειριστή και κατόπιν ρυθμίστε τις παραμέτρους του διακομιστή ώστε να είναι ο πρώτος ελεγκτής τομέα σε έναν νέο τομέα ή σύμπλεγμα δομών. Όπως αναμένεται, μετατρέπεται σε αυτόν το λογαριασμό τοπικό λογαριασμό τομέα.
  • Μπορείτε να χρησιμοποιήσετε αυτόν το λογαριασμό τομέα για να συνδεθείτε.
  • Προσπαθείτε να εκτελέσετε διάφορες λειτουργίες υπηρεσιών τομέα Active Directory (AD DS).

Σε αυτό το σενάριο, λαμβάνετε σφάλματα άρνησης πρόσβασης.

Αιτία

Όταν ρυθμίζετε τις παραμέτρους του πρώτου ελεγκτή τομέα στο σύμπλεγμα δομών ή σε έναν νέο τομέα, στον τοπικό λογαριασμό χρήστη μετατρέπεται σε μια αρχή ασφαλείας τομέα και προστίθεται Ταίριασμα ενσωματωμένες ομάδες τομέα, όπως χρήστες και διαχειριστές. Επειδή υπάρχουν ενσωματωμένη τοπική Schema Admins, Domain Admins ή Enterprise Admins ομάδες, δεν ενημερώνονται αυτών των μελών των ομάδων τομέα και δεν προστίθενται στην ομάδα Domain Admins.

Εναλλακτικός τρόπος αντιμετώπισης

Για να επιλύσετε αυτήν τη συμπεριφορά, χρησιμοποιήστε Dsa.msc, Dsac.exe ή τη λειτουργική μονάδα του Active Directory των Windows PowerShell για να προσθέσετε το χρήστη στις ομάδες διαχειριστών επιχείρησης ως απαραίτητες και Domain Admins. Δεν συνιστούμε την προσθήκη χρήστη στην ομάδα διαχειριστών σχήματος, εκτός εάν εκτελείτε μια αναβάθμιση του σχήματος ή της τροποποίησης.

Αφού αποσυνδεθείτε και κατόπιν συνδεθείτε ξανά, οι αλλαγές ιδιότητας μέλους ομάδας θα τεθούν σε ισχύ.

Περισσότερες πληροφορίες

Αυτή η συμπεριφορά είναι αναμενόμενη και οφείλεται στη σχεδίαση.

Παρόλο που αυτή η συμπεριφορά έχει πάντα υπάρχουν σε AD DS, διαδικασίες βελτιωμένη ασφάλεια σε εταιρικά δίκτυα έχουν εκτεθεί τη συμπεριφορά σε πελάτες που ακολουθήστε Microsoft βέλτιστες πρακτικές για τη χρήση του ενσωματωμένου λογαριασμού διαχειριστή.

Ο ενσωματωμένος λογαριασμός Administrator, επιβεβαιώνει ότι τουλάχιστον ένας χρήστης έχει πλήρη διαχειριστική ομάδα συμμετοχή σε ένα νέο σύμπλεγμα δομών.

Ιδιότητες

Αναγν. άρθρου: 2738746 - Τελευταία αναθεώρηση: Τετάρτη, 19 Σεπτεμβρίου 2012 - Αναθεώρηση: 1.0
Οι πληροφορίες σε αυτό το άρθρο ισχύουν για:
  • Windows Server 2012 Datacenter
  • Windows Server 2012 Standard
  • Windows Server 2008 Datacenter
  • Windows Server 2008 Enterprise
  • Windows Server 2008 R2 Datacenter
  • Windows Server 2008 R2 Enterprise
  • Windows Server 2008 R2 Standard
  • Windows Server 2008 Standard
  • Microsoft Windows Server 2003 Service Pack 2
Λέξεις-κλειδιά: 
kbmt KB2738746 KbMtel
Μηχανικά μεταφρασμένο
ΣΗΜΑΝΤΙΚΟ: Αυτό το άρθρο είναι προϊόν λογισμικού μηχανικής μετάφρασης της Microsoft και όχι ανθρώπινης μετάφρασης. Η Microsoft σάς προσφέρει άρθρα που είναι προϊόντα ανθρώπινης αλλά και μηχανικής μετάφρασης έτσι ώστε να έχετε πρόσβαση σε όλα τα άρθρα της Γνωσιακής Βάσης μας στη δική σας γλώσσα. Ωστόσο, ένα άρθρο που έχει προκύψει από μηχανική μετάφραση δεν είναι πάντα άριστης ποιότητας. Ενδέχεται να περιέχει λεξιλογικά, συντακτικά ή γραμματικά λάθη, όπως ακριβώς τα λάθη που θα έκανε ένας μη φυσικός ομιλητής επιχειρώντας να μιλήσει τη γλώσσα σας. Η Microsoft δεν φέρει καμία ευθύνη για τυχόν ανακρίβειες, σφάλματα ή ζημίες που προκύψουν λόγω τυχόν παρερμηνειών στη μετάφραση του περιεχομένου ή χρήσης του από τους πελάτες της. Επίσης, η Microsoft πραγματοποιεί συχνά ενημερώσεις στο λογισμικό μηχανικής μετάφρασης.
Η αγγλική έκδοση αυτού του άρθρου είναι η ακόλουθη: 2738746

Αποστολή σχολίων

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com