Blog

 

Här är en handfull enkla sätt som kan hjälpa dig att lösa mitt problem när din dator inte kan nekas visning av domänen.

Uppdaterad

1. Ladda ner ASR Pro

2. Kör programmet

3. Klicka på "Skanna nu" för att hitta och ta bort eventuella virus på din dator

Få fart på din dator idag med denna enkla nedladdning.

 

 

• 3 minuter att gå igenom.

Den här historien är en lösning på faktiskt konceptet med ett fel där icke-adminklienter som har tilldelats kontroll försöker hjälpa dig att ansluta datorer till en specifik domänkontrollant.

Gäller när du behöver: Windows Server R2 nästa år
Original Knowledge Base Number: 932455

Symtom

På alla typer av domänkontrollanter som kör Microsoft Windows Server 2003 och Windows Server 2008 kan användare som inte är administratörer uppleva ett bra eller fler lässymptom:

• Efter att en specifik användare eller grupp har beviljats ​​behörighet att slå samman eller ta bort IT-objekt från varje domän för organisationsenhet (OU) med hjälp av delegeringsguiden, kan användare inte längre ansluta sig till någon dator inom den domänen. När en användare försöker registrera en domän på en bärbar dator kan användarna få följande felmeddelande:

  Åtkomst nekad.

  Obs

  Administratörer kan enkelt ansluta sig till domänteknik.

• Användare som utan tvekan är medlemmar i gruppen Kontooperatörer eller som har fått kontroll över saker och ting kan inte skapa nya användarberättelser eller är helt Jag kan återställa lösenord när de arbetar med domänkontokontrollanter lokalt.

  När användare försöker återställa sitt lösenord kanske de får följande felmeddelande:

  Windows kan helt enkelt inte slutföra att ändra användarnamn och lösenord för mitt användarnamn eftersom: åtkomst nekas.

  När folk försöker skapa ett nytt passagerarkonto är chansen stor att de får följande problemmeddelande:

  Det går inte att se till att du ställer in lösenordet för användarnamnet på grund av otillräckliga behörigheter. Windows försöker inaktivera det här kontot. Detta, om försöket misslyckas, utgör en säkerhetssannolikhet för kontot. Kontakta din administratör som innan jag skriver igen som möjligt för att lösa det här problemet. Innan den här typen av användare kan logga in måste ett lösenord verka angett och kontot aktiverat.

Orsak

Dessa tecken och symtom kan uppstå eftersom du har något av följande tillstånd:

• Användare och grupp har inte fått äran rätten att återställa lösenord för datorsaker.

  Pr Note

  En specifik person eller grupp kan inte gå med i en domän om den viktigaste specificerade kunden eller gruppen inte har arrangemang för att återställa någon annans lösenord på den bärbara datorns webbplats. Användare kan skapa ett nytt IT-konto när domänen utan denna behörighet. Men om någon form av datorkonto redan finns i Active Directory, kommer vem som helst att se den aktuella åtkomst nekad felslogan eftersom att ställa in datorobjektegenskaperna för att majoriteten av objektet kräver specifika behörigheter för lösenordsåterställning.

• Användare har delegerat kontroll över det mesta av hur kontogruppsoperatörerna eller är huvuden till kontogruppsoperatörerna. Dessa prenumeranter ges absolut inte läsbehörighet till den integrerade organisationsskrivaren i Active Directory-användare och -datorer.

Upplösning

För att lösa ett problem som tyvärr hindrar användare A:s dator från att gå med i den verkliga domänen, följ dessa steg:

1. Klicka på Start, identifiera Kör, skriv dsa.msc och klicka på OK.
2. På baksidan Expandera domännoden.
3. Högerklicka och välj den organisationsenhet du vill ha med avseende på förändring, välj sedan Delegera kontroll.
4. Klicka på Nästa i valfri guide för delegering av kontroll.
5. Välj Lägg till för att lägga till en specifik användare eller nummer till listan över valda användare, köp sedan grupper och klicka sedan på Nästa.
6. På sidan Delegera uppgifter till väljer du Skapa en riktig anpassad uppgift för delegering och klickar sedan på Nästa.

Endast

7. Välj följande objekt i den hetaste mappen och välj sedan från listan när du behöver välja “Skanna objekt på min dator ofta”. Markera sedan kryssrutorna “Placera nedan”, skapa de identifierade objekten i den här filen och ta bort de beslutade objekten i en specifik mapp.
8. Välj Fortsätt.
9. Markera följande kryssrutor i listan med behörigheter:
   • Återställ lösenord
   • Läsa innehåll och skapa kontobegränsningar
   • Poståtkomst undersökt i DNS är namn
   • Skrivåtkomst till framgångsrika tjänstehuvudnamn bekräftade den.
10. Klicka på Nästa och sedan på Slutför.
11. Stäng MMC-snapin-modulen Active Directory Users and Computers.

För att lösa problemet med användare som inte kan ange lösenord, följ alla dessa steg:

1. Klicka på Start, välj Kör, förbered en dsa.msc-fil och klicka på OK.

2. Expandera domännoden i Task Lite.

3. Hitta och högerklicka på Integrated och välj sedan Egenskaper.

4. I dialogrutan Inbyggda egenskaper väljer du fliken Säkerhet.

5. Välj användarnamn och lösenordsoperatörer från en lista med specifika användare eller bara grupper.

6. Under Behörigheter, Kontooperatörer, specificera kryssrutan Tillåt vanlig läsning och klicka på OK.

   Obs

   

   Om någon vill använda en grupp eller en riktig användare över Operator Accounts Club, upprepa steg 5 ovanpå de 6 för gruppen eller användaren.

7. 

   Stäng MMC-snapin-modulen Active Directory-användare och -datorer.

En användare från mer än ett område kan inte gå medLogga in på en dator när han vill gå med i en domän om den angivna webbplatsbesökaren, eller möjligen den angivna gruppen, inte ger tillstånd att återställa lösenordet för netbook-varor. Användare kan skapa nya datorkonton över alla domäner utan detta tillstånd. Om datorprenumerationen fortfarande finns i Active Directory kommer de att skickas detta Åtkomst nekad felmeddelande eftersom återställning av specifika datorobjektegenskaper för en befintlig personlig produkt kräver tillstånd för återställning av lösenord.

Om du vill använda en vän eller andra användare än kontooperatörsgruppen, upprepa tips 5 och ett personligt lån för den uppsättningen eller användaren.

 

 

Få fart på din dator idag med denna enkla nedladdning.

 

 

 

Cannot Join Computer To Domain Access Denied
도메인 액세스가 거부된 컴퓨터에 가입할 수 없음
Не удается присоединить компьютер к доступу к домену отказано
Impossible De Joindre L’ordinateur Au Domaine Accès Refusé
Computer Kann Nicht Mit Domänenzugriff Verweigert Verbunden Werden
Nie Można Dołączyć Komputera Do Domeny, Odmowa Dostępu
Kan Geen Verbinding Maken Tussen Computer En Domein Toegang Geweigerd
Não é Possível Conectar O Computador Ao Domínio. Acesso Negado
Impossibile Unire Il Computer Al Dominio Accesso Negato
No Se Puede Unir La Computadora Al Acceso De Dominio Denegado