none
ad域内同样都是使用 domain users 组中账户更改计算机名,有些可以更改,有些提示拒绝访问? RRS feed

  • 问题

  • 同样都是只属于domain users组的账号,有些可以更改计算机名,有些不行,提示,拒绝访问。

    这是为什么?

    2012年12月4日 5:03

全部回复

  • domain users组的用户是没有更改计算机名的权限的。

    检查一下可以更改计算机名的域用户是否为本地管理员组中的。


    希望能够帮到你!

    2012年12月4日 6:08
  • 不在本地管理员组中,况且把之前不能改名的domain user 加到本地administrators同样也不能更改计算机名。

    2012年12月5日 1:11
  • 不在本地管理员组中,况且把之前不能改名的domain user 加到本地administrators同样也不能更改计算机名。

    你可以使用域管理员登陆该电脑看看是否更改计算机名。

    希望能够帮到你!

    2012年12月5日 2:39
  • 域管理员可以。。。
    2012年12月7日 9:29
  • 改机器名的权限可以在AD中Delegate给普通用户,所以一般情况下,会再建一个Admin的组,这个组有Delegate到的加域或者改机器名或者其他等等的权限,但是又不是域管理员,基本都是出于安全性的考虑
    而且还有一个可能,普通用户可以改到在域中不存在的机器名,如机器名在域中已经存在,也是需要相应权限才行
    • 已编辑 crowwang 2012年12月7日 9:46
    2012年12月7日 9:45
  • 好像回答和我的问题不符。。。

    我的1年前建了10个domain user,没有特意操作过权限更改,但是10个账户在只是本机users的情况下有6个可以改域内计算机名,另外4个提示拒绝访问(即使我对computers这个ou委派授予这4个账户完全控制也不行)

    我现在又新建了3个domain user账户,在同样是本机users的情况下,每个账户都可以更改域内计算机名

    我想问的是,这4个不能更改计算机名的账户是否在使用中有什么属性改变导致无法更改计算机名?

    我建的普通用户本身就有在域内更改计算机名权利,不用赋予

    2012年12月12日 1:16
  • 跑一遍RSOP比较这4个用户和其他用户的区别,有一个选项是User Rights Assignment,看看是否有不同

    =============================

    Mark as answer if my idea helps you out~



    • 已编辑 crowwang 2012年12月12日 11:08
    2012年12月12日 3:31
  • 好像回答和我的问题不符。。。

    我的1年前建了10个domain user,没有特意操作过权限更改,但是10个账户在只是本机users的情况下有6个可以改域内计算机名,另外4个提示拒绝访问(即使我对computers这个ou委派授予这4个账户完全控制也不行)

    我现在又新建了3个domain user账户,在同样是本机users的情况下,每个账户都可以更改域内计算机名

    我想问的是,这4个不能更改计算机名的账户是否在使用中有什么属性改变导致无法更改计算机名?

    我建的普通用户本身就有在域内更改计算机名权利,不用赋予

    我的是2003AD,新建普通域用户,在一台win7计算机上登陆后,修改计算机名时会弹出需输入管理员账号的窗口。并且在本机新建用户,加入users组,也是不可以更改计算机名。

    暂时还没想通楼主的users组成员为啥可以更改计算机名。


    希望能够帮到你!

    2012年12月12日 4:14
  • 我的是2008 r2
    2012年12月14日 3:53