AD - Account Operator 群組成員相互編輯的權限

• 問題

• 

  

  0

  登入以投票

  小弟發生以下狀況，有些不明白，希望各位能解決小弟的疑惑QQ
  
  伺服器環境為 Windows Server 2003 SP2，網域功能等級為 Windows 2003
  管理工具操作環境為 Windows XP SP3，安裝系統管理員工具包
  ===============================================
  環境敘述：
  使用者 UserA 、 UserB 及 UserC 存在於同一個組織單位 OU-A
  UserA、B、C 皆為 Domain Users 成員，將 UserA 與 UserB 加入為 Account Operator 的成員
  
  操作步驟：
  於 XP 登入 UserA 並開啟 DSA.msc ，欲編輯 UserB 的相關資訊
  此時 UserB 內容所有欄位皆無法填入/修改，修改密碼亦出現存取被拒
  修改 UserC 時則無此狀況，資訊/密碼皆可正常修改
  
  請問...此狀況是正常情形下會發生的狀況嗎@@...

  2010年3月3日 上午 04:04