Blog

Aqui estão algumas maneiras simples que podem ajudá-lo a resolver geralmente o problema quando seu computador não pode ser negado para o domínio.

Atualizado

1. Baixar ASR Pro

2. Execute o programa

3. Clique em "Verificar agora" para encontrar e remover qualquer vírus do seu computador

Acelere seu computador hoje mesmo com este download simples.

• 3 minutos para compreender.

Esta história é uma solução se você quiser o conceito de um erro em que convidados não administradores que receberam o controle tentam conectar computadores a um controlador de domínio específico.

Aplica-se a tempo para: Windows Server R2 no próximo ano
Número da Base de Conhecimento Original: 932455

Sintomas

Em um bom controlador de domínio executando o Microsoft Windows Server 2003, caso contrário o Windows Server 2008, os usuários não administradores podem experimentar um ou mais sintomas de leitura em particular:

• Depois que o melhor usuário ou grupo específico recebeu autorização para mesclar ou remover objetos de TI de um domínio de unidade organizacional (OU) maravilhoso usando o Assistente de delegação, os usuários não podem mais ingressar em qualquer computador desse domínio. Quando um usuário tenta participar de um domínio em um laptop, os usuários podem receber a seguinte mensagem de erro:

  Acesso negado.

  Nota

  Os administradores podem ingressar facilmente em sistemas de sistema de computador de domínio.

• Os usuários que são membros da maioria do grupo Operadores de conta ou que receberam controle sobre as coisas não podem criar novas contas bancárias de usuário ou são completamente; posso redefinir senhas ao visitar controladores de conta de domínio localmente.

  Quando os usuários tentam redefinir suas senhas, eles podem receber a seguinte mensagem de erro:

  O Windows simplesmente não consegue concluir a alteração do nome de usuário e da senha do nome de usuário de uma pessoa porque: o acesso foi negado.

  Quando os assinantes tentam criar uma nova conta de passageiro, é provável que recebam a seguinte mensagem de problema:

  Incapaz de definir a senha do nome de usuário devido a autorizações insuficientes. O Windows está tentando desativar esta conta. Isso, se a tentativa falhar, representa uma probabilidade de segurança para a conta. Entre em contato com seu administrador o mais rápido possível para resolver esse problema. Antes que o usuário possa fazer o login, uma senha deve ser inserida e a conta ativada.

Motivo

Esses sinais e sintomas podem ocorrer mesmo que qualquer uma das seguintes condições seja verdadeira:

• O usuário e o grupo não têm o direito de redefinir senhas de brinquedos de computador.

  Nota Pr

  Uma personalidade ou grupo específico não pode ingressar em um domínio se o cliente ou grupo especificado não tiver autorização para redefinir a senha de outra pessoa em sites de laptops. Os usuários podem criar uma nova conta de TI sobre o domínio sem essa permissão. No entanto, se a maior parte da conta do computador já existir no Active Directory, você verá o e-mail de erro de Acesso negado atual porque a configuração das propriedades do objeto de computador para o objeto de ideia requer permissões específicas de redefinição de senha.

• Os usuários delegaram o controle da maioria dos operadores de grupos de contas ou são os chefes conectados aos operadores de grupos de contas. Esses assinantes são opostos à permissão de Leitura concedida ao dispositivo organizacional integrado em Usuários e Computadores do Active Directory.

Resolução

Para resolver um problema que sem dúvida impede o computador do usuário A de ingressar no domínio verdadeiro, siga estas etapas:

1. Clique em Iniciar, compre Executar, digite dsa.msc e clique em OK.
2. No painel traseiro, expanda o nó do domínio.
3. Clique com o botão direito e selecione a unidade organizacional que você deseja quando precisar alterar e selecione Delegar controle.
4. Na maior parte do Assistente para delegação de controle, clique em Avançar.
5. Selecione Adicionar para adicionar um usuário ou coletivo específico à lista de usuários selecionados, tome uma decisão Grupos e clique em Próximo.
6. Na página Delegar tarefas para, selecione Criar uma tarefa real personalizada para delegação e clique em Avançar.

apenas

7. Selecione os seguintes itens na pasta em andamento e, em seguida, selecione na lista para ajudar a selecionar “Verificar itens no meu computador com freqüência”. Em seguida, marque as caixas de seleção “Place Below”, crie os itens selecionados neste arquivo e exclua os itens favoritos em uma pasta específica.
8. Selecione Continuar.
9. Na lista de permissões, selecione o tipo das seguintes caixas de seleção:
   • Redefinir senha
   • Leitura do assunto e criação de restrições de conta
   • Acesso de registro certo no DNS é o nome
   • Acesso de gravação para poder atender aos nomes principais confirmados den.
10. Clique em Avançar e em Concluir.
11. Feche o snap-in MMC de Usuários e Computadores do Active Directory.

Para resolver a questão dos usuários que não conseguem inserir senhas, siga as etapas associadas:

1. Clique em Iniciar, selecione Executar, forneça um arquivo dsa.msc e clique em OK.

2. Expanda o nó do domínio no Task Lite.

3. Encontre e clique com o botão direito do mouse em Integrado e selecione Propriedades.

4. Na caixa de diálogo Propriedades internas, pequena fortuna, selecione a guia Segurança.

5. Selecione operadores de nome de usuário e senha em uma lista de usuários específicos ou, às vezes, grupos.

6. Em Permissões, Operadores de conta, alguns marcam a caixa de seleção Permitir leitura simples e, nesse momento, clique em OK.

   Nota

   

   Se alguém quiser tempo para usar um grupo ou usuário real diferente do que o Operator Accounts Club, repita os passos 5 e, portanto, 6 para o grupo ou usuário .

7. 
   

   Feche o snap-in MMC Usuários e Computadores do Active Directory.

Um usuário de mais de uma equipe não pode ingressar em um computador ao tentar ingressar em um domínio se o fumante especificado, ou possivelmente o grupo especificado, não tiver permissão para redefinir a senha de objetos físicos de netbook. Os usuários podem criar novas contas de computador através do domínio sem essa permissão. Se a associação do computador ainda existir no Active Directory, eles obterão esta mensagem de erro Acesso negado porque a redefinição das propriedades do objeto de computador para um item pessoal existente requer permissão de redefinição de senha.

Se você deseja usar um amigo ou grupo de usuários de amigos que não sejam o grupo de operadores de contas, repita os passos 5 e faça um empréstimo pessoal para essa comunidade ou usuário.

Acelere seu computador hoje mesmo com este download simples.

Cannot Join Computer To Domain Access Denied
Kan Inte Ansluta Dator Till Domänåtkomst Nekad
도메인 액세스가 거부된 컴퓨터에 가입할 수 없음
Не удается присоединить компьютер к доступу к домену отказано
Impossible De Joindre L’ordinateur Au Domaine Accès Refusé
Computer Kann Nicht Mit Domänenzugriff Verweigert Verbunden Werden
Nie Można Dołączyć Komputera Do Domeny, Odmowa Dostępu
Kan Geen Verbinding Maken Tussen Computer En Domein Toegang Geweigerd
Impossibile Unire Il Computer Al Dominio Accesso Negato
No Se Puede Unir La Computadora Al Acceso De Dominio Denegado