Al momento sei offline in attesa che la connessione Internet venga ristabilita

Si ricevono errori di accesso negato quando si accede a un account di amministratore locale di dominio

Il supporto per Windows Server 2003 è terminato il 14 luglio 2015.

Microsoft ha sospeso il supporto per Windows Server 2003 in data 14 luglio 2015. Questa modifica ha interessato gli aggiornamenti software e le opzioni di sicurezza. Ulteriori informazioni su come continuare a essere protetti.

Il presente articolo è stato tradotto tramite il software di traduzione automatica di Microsoft e non da una persona. Microsoft offre sia articoli tradotti da persone fisiche sia articoli tradotti automaticamente da un software, in modo da rendere disponibili tutti gli articoli presenti nella nostra Knowledge Base nella lingua madre dell’utente. Tuttavia, un articolo tradotto in modo automatico non è sempre perfetto. Potrebbe contenere errori di sintassi, di grammatica o di utilizzo dei vocaboli, più o meno allo stesso modo di come una persona straniera potrebbe commettere degli errori parlando una lingua che non è la sua. Microsoft non è responsabile di alcuna imprecisione, errore o danno cagionato da qualsiasi traduzione non corretta dei contenuti o dell’utilizzo degli stessi fatto dai propri clienti. Microsoft, inoltre, aggiorna frequentemente il software di traduzione automatica.

Clicca qui per visualizzare la versione originale in inglese dell’articolo: 2738746
Sintomi
Si consideri il seguente scenario:
  • È possibile creare un account di amministratore locale su un computer in cui che si esegue uno dei seguenti sistemi operativi:
    • Windows Server 2012
    • Windows Server 2008 R2
    • Windows Server 2008
    • Windows Server 2003
  • Accedere utilizzando l'account di amministratore locale invece l'account Administrator predefinito e quindi configurare il server per il primo controller di dominio in un nuovo dominio o insieme di strutture. Come previsto, l'account locale diventa un account di dominio.
  • È possibile utilizzare questo account di dominio per l'accesso.
  • Si tenta di eseguire varie operazioni di servizi di dominio Active Directory (AD DS).

In questo scenario, si ricevono errori di accesso negato.
Cause
Quando si configura il primo controller di dominio in un insieme di strutture o in un nuovo dominio, l'account dell'utente locale viene convertita in un'identità di protezione dominio e viene aggiunto al dominio incorporato gruppi corrispondenti, ad esempio utenti e amministratori. Poiché non esistono incorporati locale Schema Admins, Domain Admins o Enterprise Admins gruppi, queste appartenenze non vengono aggiornate in gruppi di dominio e non sono aggiunti al gruppo Domain Admins.
Workaround
Per aggirare questo comportamento, utilizzare DSA. msc, dsac o il modulo Active Directory Windows PowerShell per aggiungere l'utente a Domain Admins ed Enterprise Admins gruppi come necessario. Non è consigliabile aggiungere l'utente al gruppo Schema Admins, a meno che si sta attualmente eseguendo un aggiornamento dello schema o della modifica.

Dopo aver disconnettersi e accedere di nuovo, le modifiche di appartenenza di gruppo avranno effetto.
Informazioni
Questo comportamento è previsto e alla progettazione.

Sebbene questo comportamento è sempre stato presente nel dominio Active Directory, le procedure di miglioramento della protezione nelle reti aziendali hanno esposto il comportamento per i clienti che seguono consigliate da Microsoft per l'utilizzo di account predefinito Administrator.

L'account Administrator incorporato garantisce che almeno un utente è l'appartenenza al gruppo amministrativo completo in un nuovo insieme di strutture.

Avviso: questo articolo è stato tradotto automaticamente

Proprietà

ID articolo: 2738746 - Ultima revisione: 09/19/2012 17:50:00 - Revisione: 1.0

Windows Server 2012 Datacenter, Windows Server 2012 Standard, Windows Server 2008 Datacenter, Windows Server 2008 Enterprise, Windows Server 2008 R2 Datacenter, Windows Server 2008 R2 Enterprise, Windows Server 2008 R2 Standard, Windows Server 2008 Standard, Microsoft Windows Server 2003 Service Pack 2

  • kbmt KB2738746 KbMtit
Feedback
; " src="https://c1.microsoft.com/c.gif?DI=4050&did=1&t=">