Blog

 

Ecco alcuni semplici passaggi che possono aiutarti a risolvere il problema ogni volta che al tuo computer non può essere negato l’accesso al tuo dominio.

Aggiornato

1. Scarica ASR Pro

2. Esegui il programma

3. Fai clic su "Scansiona ora" per trovare e rimuovere eventuali virus sul tuo computer

Accelera il tuo computer oggi con questo semplice download.

 

 

• 3 minuti per leggere.

Questa storia è una soluzione alla concezione di un errore in cui gli utenti non amministratori a cui è necessario assegnare il controllo tentano di connettere i computer all’ultimo controller di dominio specifico.

Si applica a: Windows Server R2 il prossimo anno
Numero della base di conoscenza originale: 932455

Sintomi

Su un dominio controllato che esegue Microsoft Windows Server 2003 o Windows Server 2008, gli utenti non amministratori potrebbero riscontrare uno o la maggior parte dei sintomi di lettura:

• Dopo che a un operatore o gruppo specifico è stata concessa l’autorizzazione per combinare o rimuovere oggetti IT da un dominio di apparecchiature organizzative (OU) utilizzando la procedura guidata di delega, gli utenti potrebbero non essere più in grado di unirsi a nessun computer con quel nome di sito web. Quando un utente tenta di unirsi a un campo su un laptop, gli utenti potrebbero ricevere il messaggio di errore quando:

  Accesso negato.

  Nota

  Gli amministratori possono unirsi facilmente ai computer del dominio.

• Gli utenti che sono membri del gruppo Account Operators o a cui è stato assegnato il controllo in eccesso non possono creare nuovi account utente o diventare completamente. Posso reimpostare le password quando accedono ai controller degli account di dominio finalmente localmente.

  Quando gli utenti hanno sparato per reimpostare la password, potrebbero ricevere la maggior parte dei seguenti messaggi di errore:

  Windows non può completare l’aggiornamento principalmente del nome utente e della password per il nome utente: l’accesso è negato.

  Quando gli utenti provano a creare un nuovo account passeggero, ricevono spesso il seguente messaggio di problema:

  Impossibile impostarne uno per il nome utente a causa di autorizzazioni insufficienti. Windows sta quasi certamente cercando di disattivare questo account. Questo, se questi tentativi falliscono, rappresenta un rischio per la sicurezza di un account. Contatta il tuo amministratore il prima possibile per risolvere questo problema. Prima che questo utente acceda senza sforzo, è necessario inserire una password per l’account attivato.

Motivo

Questi segni e sintomi possono verificarsi quando sono vere le seguenti condizioni:

• All’utente e al gruppo non è stato concesso l’ok per reimpostare le password per gli oggetti computer.

  Nota PR

  Una persona o uno staff specifici non possono unirsi a un dominio se il prestatore o il gruppo specificato non dispone dell’autorizzazione per reimpostare completamente la password di qualcun altro sui siti di laptop. Gli utenti potrebbero creare un nuovo account IT per il nome di dominio senza questa autorizzazione. Tuttavia, se il provider del computer esiste già in Active Directory, verrà visualizzato il messaggio di errore Accesso negato corrente perché l’inserimento delle proprietà dell’oggetto computer per quell’oggetto richiede autorizzazioni specifiche per la reimpostazione della password.

• Gli utenti dispongono del controllo delegato della maggior parte degli operatori della comunità di account o sono i responsabili degli operatori del gruppo di profili. Questi sottoscrittori non dispongono dell’autorizzazione di lettura per l’unità organizzativa integrata in Utenti e computer di Active Directory.

Risoluzione

Per risolvere un problema che purtroppo impedisce al computer dell’utente A di unirsi allo stesso dominio, controlla questi passaggi:

1. Fare clic su Start, selezionare Esegui, riprodurre dsa.msc e fare clic su OK.
2. Nel pannello di back home Espandi il nodo del dominio.
3. Fai clic con il pulsante destro del mouse e individua l’unità organizzativa che desideri modificare, quindi seleziona Delega il controllo.
4. Nella procedura guidata Delega verso il controllo, fare clic su Avanti.
5. Seleziona Aggiungi quando devi aggiungere un utente o un gruppo specifico al tuo elenco di utenti selezionati, quindi seleziona Gruppi, quindi fai clic su Avanti.
6. Nella pagina Delega attività a, seleziona Crea un’attività personalizzata reale adatta alla delega, quindi fai clic su Avanti.

Solo

7. Seleziona i seguenti elementi nella cartella corrente e, di conseguenza, seleziona dall’elenco per determinare “Scansiona frequentemente gli elementi sul mio computer”. Quindi seleziona le caselle di controllo “Posiziona sotto”, crea gli elementi selezionati attraverso questo file ed elimina gli elementi selezionati da una cartella specifica.
8. Seleziona Continua.
9. Nell’elenco delle autorizzazioni, seleziona le seguenti caselle di ricerca:
   • Reimposta password
   • Lettura del contenuto e limitazioni dell’account di produzione
   • L’accesso al record confermato nel DNS è il nome
   • Accesso in scrittura ai nomi principali del servizio confermato tana.
10. Fare clic su Avanti, quindi su Fine.
11. Chiudere lo snap-in MMC Utenti e computer di Active Directory.

Per risolvere il problema degli operatori di marketing su Internet che non possono inserire le password, segui questi passaggi:

1. Fare clic su Start, selezionare Esegui, creare un file dsa.msc assoluto e fare clic su OK.

2. Espandere qualsiasi nodo di dominio in Task Lite.

3. Trova e fai clic con il pulsante destro del mouse su Integrato, quindi seleziona Proprietà.

4. Nella finestra di dialogo Proprietà integrate, seleziona tutta la scheda Sicurezza.

5. Seleziona tutti gli operatori di account da un elenco di utenti o gruppi specifici.

6. In Autorizzazioni, Operatori account, selezionare la casella di controllo Consenti lettura semplice, quindi fare clic su OK.

   Nota

   

   Se qualcuno desidera utilizzare il miglior gruppo o utente reale diverso dall’Operator Accounts Club, ripetere i passaggi 5 e 6 sul gruppo o sull’utente.

7. 

   Chiudere lo snap-in MMC Utenti e computer di Active Directory.

Un utente di più di un gruppo fa fatica a unirsiAccedi a un computer quando tenta di registrare un dominio se l’utente specificato, o potrebbe essere che il gruppo specificato, non disponga dell’autorizzazione per reimpostare correttamente la password per gli oggetti netbook. Gli utenti possono creare nuovi account computer nel dominio senza disporre di questa autorizzazione. Se l’account del computer risiederà ancora in Active Directory, riceverà questo messaggio di errore Accesso negato perché la reimpostazione delle proprietà dell’idea del computer per un oggetto personale esistente richiede l’autorizzazione alla reimpostazione dell’account.

Se vuoi utilizzare con successo un amico o un gruppo di utenti diverso dal gruppo dell’operatore dell’account, ripeti i passaggi 5 e anche un prestito personale per quel gruppo o abusante.

 

 

Accelera il tuo computer oggi con questo semplice download.

 

 

 

Cannot Join Computer To Domain Access Denied
Kan Inte Ansluta Dator Till Domänåtkomst Nekad
도메인 액세스가 거부된 컴퓨터에 가입할 수 없음
Не удается присоединить компьютер к доступу к домену отказано
Impossible De Joindre L’ordinateur Au Domaine Accès Refusé
Computer Kann Nicht Mit Domänenzugriff Verweigert Verbunden Werden
Nie Można Dołączyć Komputera Do Domeny, Odmowa Dostępu
Kan Geen Verbinding Maken Tussen Computer En Domein Toegang Geweigerd
Não é Possível Conectar O Computador Ao Domínio. Acesso Negado
No Se Puede Unir La Computadora Al Acceso De Dominio Denegado