AD帐号属性灰色不能修改--解决办法-创新互联

前言:由于公司集团有许多分支据点分布在各地区,各据点之间有自己独立的域,现在发展需要各据点之间进行网络的连通采用统一的域,于是有各据点都需要在原来的旧域迁移到新域,在过渡期间新旧域并行,两域之间帐号信息及属性通过工具由旧域同步到新域。

创新互联服务项目包括白银区网站建设、白银区网站制作、白银区网页制作以及白银区网络营销策划等。多年来,我们专注于互联网行业,利用自身积累的技术优势、行业经验、深度合作伙伴关系等,向广大中小型企业、政府机构等提供互联网行业的解决方案,白银区网站推广取得了明显的社会效益与经济效益。目前,我们服务的客户以成都为中心已经辐射到白银区省份的部分城市,未来相信会继续扩大服务区域并继续获得客户的支持与信任!

管理方式: 由于新域由总公司统一管理,各据点之间没有分配域管理员权限,只有对自己据点对应的OU管理权限(以下称OU管理员)。

现象:在新域上发现有某一些帐号(是在自己对应的OU下)属性是灰色的“OU管理员”无法进行修改,只有域管理员能修改。调查发现帐号属性“Security”->"Advanced" 下“OU管理员”的帐号并没有继承父权限,通知域管理员把“OU管理员”帐号权限从父继承下来此时属性可以修改了,但过了一段时间新旧域同步后又变回灰色。

AD帐号属性灰色不能修改--解决办法

解决办法:经过一翻调查后发现灰色的帐号在旧域里都是隶属于域管理员组,回到旧域先把隶属管理员组移除,在新域上发现帐号属性的“Attribute Editor”选项卡下的“adminCount”的值为“1”,如下图,需要清除,但在这里清除也是不行的。

AD帐号属性灰色不能修改--解决办法

在新域上通过域管理员权限的帐号,打开 "ADSI Edit",定位到灰色的帐号,帐号属性

AD帐号属性灰色不能修改--解决办法

AD帐号属性灰色不能修改--解决办法

清除此值

AD帐号属性灰色不能修改--解决办法

然后点击旁边的“Security”->"Advanced" ,继承父权限钩上,至此问题解决了。

AD帐号属性灰色不能修改--解决办法

另外有需要云服务器可以了解下创新互联cdcxhl.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。


新闻名称:AD帐号属性灰色不能修改--解决办法-创新互联
转载源于:http://scyanting.com/article/cesssg.html