mmc.exe заблокирован групповой политикой
Я изменяю некоторые разрешения в небольшой рабочей сети, в которой я играю. Полномочия администратора домена и администратора были настолько связаны, что по сути они были одной учетной записью.
После того, как все стало чистым, я наконец смог получить отдельные разрешения на контроллере домена. Однако, когда я вхожу в учетную запись администратора домена и пытаюсь запустить локальную политику безопасности или управление групповой политикой, она сообщает, что она заблокирована групповой политикой. Добавьте учетную запись администраторам, и она снова работает.
Я не смог найти где-либо ограниченные приложения. У DC есть свои собственные модифицированные объекты групповой политики, однако я не нашел ничего, что могло бы показать в качестве виновника. Я назначил администраторам все те же права пользователя, которые были найдены в GPO локально, как и администраторы домена.
Любая помощь приветствуется!
1 ответ
Убедитесь, что администратор домена в группах администраторов домена. Убедитесь, что на локальном компьютере администраторы домена администраторы группы. Проверьте примененный объект групповой политики к администраторам домена. Отключите любой объект групповой политики для администраторов домена, перезагрузите компьютер и попробуйте сейчас. Похоже, вы ограничены в правах администраторов домена, а теперь они больше не администраторы.