locked
windows 7专业版加入域后,原来本地内置的管理员权限的账户被夺权了 RRS feed

  • 问题

  • 最近公司新到一批新机,都是预装windows 7专业版,加入域后,原来本地内置的管理员权限的账户被夺权了,每操作一些常的配置选项都不断弹出需要域管理员权限验证,有什么办法可以像XP一样。一些简单的常用更改配置不用弹出验证窗口,要不然这样好折磨人的呀。望各位兄弟指教引导
    2010年6月2日 5:14

答案

  • 谢谢各位的热心帮助和版主的关注:

    折腾了大半天,找到问题的根源,原因是用户的旧电脑一直还连入公司网络使用,而新电脑的命名和用户的旧电脑重名,导致域验证新电脑没法信任验证。直至昨天下午,让用户交回旧电脑,重新加入域验证通过,可以使用域用户账户正常登录。昨天正是因为域内有同名计算机存在,导致新电脑无法使用域账号登录进行修改设置,实在是太意了。


    No cross, no crown
    2010年6月3日 3:09

全部回复

  • 把UAC改成默认。
    在IT的路上,You'll never walk alone
    2010年6月2日 5:54
  • UAC我一直没改动,win7加入域后,原来local的administrator会被禁用的,这个是比较郁闷。
    No cross, no crown
    2010年6月2日 8:16
  • 正常的win7在安装时就会让你新建一个用户,你建完的同时administrator用户会禁用掉,但是安全模式里的话是可以再用administrator用户的

    因为当时我同事出了点事,退出了域,又把现有账户删除了,完了他就登录不了嘛,然后进安全模式的时候发现administrator用户又开启了

    希望能帮到你,不过我在想这算不算win7的安全漏洞呢?

    2010年6月2日 8:39
  • 正常的win7在安装时就会让你新建一个用户,你建完的同时administrator用户会禁用掉,但是安全模式里的话是可以再用administrator用户的

    因为当时我同事出了点事,退出了域,又把现有账户删除了,完了他就登录不了嘛,然后进安全模式的时候发现administrator用户又开启了

    希望能帮到你,不过我在想这算不算win7的安全漏洞呢?


    谢谢您提供的信息,关于安全模式使用administrator登录恢复按常理是应该可行的,有相关成功过的案例,只不过我这台机子不行。我不知道是因为当时OEM供应商装系统时有没有按标准来安装才会这么例外,进安全模式下也是使用admin登录仍然提示账户被停用。曾试过使用wmic来处理,故障依旧,崩溃中.....
    No cross, no crown
    2010年6月2日 9:28
  • 你好!

     

    如果用户使用没有本地管理员权限的漫游账户登录到域里的系统是不能在本地安装软件或者更改一些配置的。

     

    你可以用域管理员账户或者本地管理员账户把该漫游账户加入本地管理员组。如果本地管理员账户被停用了,则只能使用域管理员账户。你也可以尝试域管理员启用本地管理员账户。

     

    注:登录本地账户要输入本机名\本地账户,而不是域名\本地账户。

     

    结果如何?


    Arthur Li - MSFT
    • 已建议为答案 弦断 2010年6月3日 5:26
    2010年6月3日 2:20
  • 谢谢各位的热心帮助和版主的关注:

    折腾了大半天,找到问题的根源,原因是用户的旧电脑一直还连入公司网络使用,而新电脑的命名和用户的旧电脑重名,导致域验证新电脑没法信任验证。直至昨天下午,让用户交回旧电脑,重新加入域验证通过,可以使用域用户账户正常登录。昨天正是因为域内有同名计算机存在,导致新电脑无法使用域账号登录进行修改设置,实在是太意了。


    No cross, no crown
    2010年6月3日 3:09
  • 搞定了就好,不过还是在想,重名的话能加域么。。。。。开机的时候应该会有提示网络上已有重名的。。。

    2010年6月3日 5:25
  • 因为新机子加入域时,用户出差了,旧机没有开机使用,等到用户出差回来开着旧机用导致以上杯具发生了。
    No cross, no crown
    2010年6月4日 3:06