Blog

Вот несколько простых методов, которые могут помочь вам решить проблему в случае, если вашему компьютеру нельзя отказать в доступе к их домену.

Обновлено

1. Скачать ASR Pro

2. Запустите программу

3. Нажмите "Сканировать сейчас", чтобы найти и удалить все вирусы на вашем компьютере.

Ускорьте свой компьютер сегодня с помощью этой простой загрузки. г.

• 3 минуты на чтение.

Эта история – решение проблемы восприятия ошибки, при которой пользователи, не являющиеся администраторами, которым наверняка было назначено управление, пытаются подключить компьютеры к определенному контроллеру домена.

Применимо к: Windows Server R2 следующего года
Исходный номер базы знаний: 932455

Симптомы

На игровом контроллере домена под управлением Microsoft Windows Server 2003 или Windows Server 2008 пользователи без прав администратора могут столкнуться с одним или множеством симптомов чтения:

• После того, как конкретному конечному пользователю или группе было предоставлено разрешение на объединение или удаление ИТ-объектов из домена продукта или услуги (OU) организации с помощью мастера делегирования, пользователи имеют возможность больше не присоединяться к любому компьютеру в этом комната. Когда пользователь пытается присоединиться к полю на портативном компьютере, пользователи могут получить сообщение об ошибке:

  <цитата>

  В доступе отказано.

  Примечание

  Администраторы могут легко присоединяться к компьютерам домена.

• Пользователи, которые являются членами группы операторов учетных записей или которым было предоставлено управление, не могут создавать новые учетные записи пользователей или будут полностью. Я могу сбрасывать пароли при локальном входе на контроллеры учетных записей домена.

  Когда пользователи пытаются сбросить свой пароль, они могут получить следующее сообщение об ошибке:

  <цитата>

  Windows не может завершить замену имени пользователя и пароля на имя пользователя точно так же, как: доступ запрещен.

  Когда пользователи пытаются создать новую учетную запись пассажира, они получают следующее сообщение о проблеме:

  <цитата>

  Невозможно настроить учетную запись для имени пользователя из-за недостаточных разрешений. Windows пытается деактивировать эту учетную запись. Это, если попытка не удалась, представляет угрозу безопасности для вашей текущей учетной записи. Как можно скорее обратитесь к администратору для решения этой проблемы. Прежде чем этот пользователь сможет войти в систему, необходимо ввести пароль, а также активировать учетную запись.

Причина

Эти признаки и симптомы могут возникать при соблюдении любого из следующих условий:

• Пользователю и группе не предоставлено право сбросить пароли для компьютерных объектов.

  Pr Note

  Определенное лицо или группа людей не могут присоединиться к домену, если у указанного потенциального клиента или группы нет разрешения обнулять чужой пароль на сайтах портативных компьютеров. Пользователи могли бы создать новую учетную запись ИТ для доминиона без этого разрешения. Однако, если имя пользователя и пароль компьютера уже существуют в Active Directory, вы будете воспринимать текущее сообщение об ошибке «Доступ запрещен», поскольку установка свойств объекта-компьютера для этого объекта обычно требует определенных разрешений для сброса пароля.

• Пользователи, несомненно, делегировали управление большинством операторов группы учетных записей или возглавляют группу операторов. Этим подписчикам не предоставляется разрешение на чтение для интегрированной организационной единицы в Active Directory – пользователи и компьютеры.

Разрешение

Чтобы решить проблему, которая, к сожалению, не позволяет компьютеру пользователя А присоединиться к тому же домену, выполните следующие действия:

1. Нажмите “Пуск”, выберите “Выполнить”, сформируйте файл dsa.msc и нажмите “ОК”.
2. На главной панели Разверните узел домена.
3. Щелкните правой кнопкой мыши и просто выберите организационное подразделение, которое хотите изменить, затем выберите “Делегировать управление”.
4. В разделе “Делегирование в отношении мастера управления” нажмите “Далее”.
5. Нажмите “Добавить”, чтобы добавить определенного пользователя или группу в их список выбранных пользователей, затем выберите “Группы” и нажмите “Далее”.
6. На странице «Делегировать задачи кому» выберите «Создать настоящую настраиваемую задачу от имени делегирования» и нажмите «Далее».

Только

7. Выберите следующие элементы в текущей папке, а затем выберите из списка вариант «Часто сканировать элементы на моем компьютере». Затем установите флажки у человека «Поместить ниже», создайте выбранные элементы в этом файле и удалите выбранные элементы для определенной папки.
8. Выберите “Продолжить”.
9. В списке разрешений установите следующие флажки:
   • Сбросить пароль
   • Чтение содержимого и запуск ограничений учетной записи
   • Доступ к записи, подтвержденный в DNS, – это имя
   • Доступ на запись к сервису передовых имен подтвержден ден.
10. Нажмите “Далее”, затем “Готово”.
11. Закройте оснастку MMC «Пользователи и компьютеры Active Directory».

Чтобы решить проблему подписчиков, которые не могут вводить пароли, выполните следующие действия:

1. Нажмите “Пуск”, выберите “Выполнить”, создайте файл dsa.msc и нажмите “ОК”.

2. Разверните тип узла домена в Task Lite.

3. Найдите и щелкните правой кнопкой мыши “Интегрированный”, затем выберите “Свойства”.

4. В диалоговом окне “Встроенные свойства” выберите самую важную вкладку “Безопасность”.

5. Выберите операторов учетной записи, используя список конкретных пользователей или групп.

6. В разделе “Разрешения”, “Операторы учетных записей” установите флажок “Разрешить обычное чтение” и нажмите “ОК”.

   Примечание

   

   Если кто-то хочет использовать очень группу или реального пользователя, отличного от Клуба учетных записей оператора, повторите шаги 5 и 6, когда дело доходит до группы или пользователя.

7. 
   

   Закройте оснастку MMC «Пользователи и компьютеры Active Directory».

Пользователь из более чем одной группы просто не присоединится к компьютеру при попытке присоединиться к программе в домене, если указанный пользователь или часто указанная группа не имеет разрешения, когда вам нужно сбросить пароль для нетбука объекты. Пользователи могут создавать новые учетные записи компьютеров в домене, получив это разрешение. Если учетная запись компьютера по-прежнему находится в Active Directory, они получат это сообщение об ошибке «Доступ запрещен», поскольку для сброса свойств статьи компьютера для существующего личного объекта требуется разрешение на сброс сведений.

Если вы хотите, чтобы кто-то другой мог использовать друга или группу пользователей по сравнению с группой операторов учетной записи, повторите шаги 5, а также предоставьте личную ссуду для этой группы или игрока.

Ускорьте свой компьютер сегодня с помощью этой простой загрузки. г.

Cannot Join Computer To Domain Access Denied
Kan Inte Ansluta Dator Till Domänåtkomst Nekad
도메인 액세스가 거부된 컴퓨터에 가입할 수 없음
Impossible De Joindre L’ordinateur Au Domaine Accès Refusé
Computer Kann Nicht Mit Domänenzugriff Verweigert Verbunden Werden
Nie Można Dołączyć Komputera Do Domeny, Odmowa Dostępu
Kan Geen Verbinding Maken Tussen Computer En Domein Toegang Geweigerd
Não é Possível Conectar O Computador Ao Domínio. Acesso Negado
Impossibile Unire Il Computer Al Dominio Accesso Negato
No Se Puede Unir La Computadora Al Acceso De Dominio Denegado

г.