mmc.exe заблокирован групповой политикой

Я изменяю некоторые разрешения в небольшой рабочей сети, в которой я играю. Полномочия администратора домена и администратора были настолько связаны, что по сути они были одной учетной записью.

После того, как все стало чистым, я наконец смог получить отдельные разрешения на контроллере домена. Однако, когда я вхожу в учетную запись администратора домена и пытаюсь запустить локальную политику безопасности или управление групповой политикой, она сообщает, что она заблокирована групповой политикой. Добавьте учетную запись администраторам, и она снова работает.

Я не смог найти где-либо ограниченные приложения. У DC есть свои собственные модифицированные объекты групповой политики, однако я не нашел ничего, что могло бы показать в качестве виновника. Я назначил администраторам все те же права пользователя, которые были найдены в GPO локально, как и администраторы домена.

Любая помощь приветствуется!

1 ответ

Убедитесь, что администратор домена в группах администраторов домена. Убедитесь, что на локальном компьютере администраторы домена администраторы группы. Проверьте примененный объект групповой политики к администраторам домена. Отключите любой объект групповой политики для администраторов домена, перезагрузите компьютер и попробуйте сейчас. Похоже, вы ограничены в правах администраторов домена, а теперь они больше не администраторы.

Другие вопросы по тегам