AD帐号属性灰色不能修改--解决办法
admin
2023-03-16 23:01:13
0次
前言：由于公司集团有许多分支据点分布在各地区，各据点之间有自己独立的域，现在发展需要各据点之间进行网络的连通采用统一的域，于是有各据点都需要在原来的旧域迁移到新域，在过渡期间新旧域并行，两域之间帐号信息及属性通过工具由旧域同步到新域。
管理方式: 由于新域由总公司统一管理，各据点之间没有分配域管理员权限，只有对自己据点对应的OU管理权限（以下称OU管理员）。
现象：在新域上发现有某一些帐号（是在自己对应的OU下）属性是灰色的“OU管理员”无法进行修改，只有域管理员能修改。调查发现帐号属性“Security”->"Advanced" 下“OU管理员”的帐号并没有继承父权限，通知域管理员把“OU管理员”帐号权限从父继承下来此时属性可以修改了，但过了一段时间新旧域同步后又变回灰色。
解决办法：经过一翻调查后发现灰色的帐号在旧域里都是隶属于域管理员组，回到旧域先把隶属管理员组移除，在新域上发现帐号属性的“Attribute Editor”选项卡下的“adminCount”的值为“1”,如下图，需要清除，但在这里清除也是不行的。
在新域上通过域管理员权限的帐号，打开 "ADSI Edit"，定位到灰色的帐号，帐号属性
清除此值
然后点击旁边的“Security”->"Advanced" ,继承父权限钩上，至此问题解决了。
相关内容
热门资讯
ICC逮捕令致内塔尼亚胡出行受...
【环球网报道】据以色列《新消息报》网站26日报道，由于国际刑事法院（ICC）2024年就以色列在巴勒...
“罗永浩怒斥电视机厂商”戳中了...
7月25日晚，罗永浩发文怒斥当下电视机的产品设计。据都市快报报道，罗永浩表示，他为家中老人换了两次电...
各地各部门坚持人民至上筑牢防汛...
新华社北京7月25日电 题：风雨同舟映初心——各地各部门坚持人民至上筑牢防汛抗洪坚实堤坝新华社记者当...
法院回应LV起诉地产开发商
7月26日，厦门市湖里区人民法院发布情况通报，网传案情“路易威登公司起诉地产开发商，因楼盘外立面四叶...
携程的问题不仅在于垄断，更在于...
国内平台科技企业一般都是通过向B端收费、抽佣获利，尽量给消费者创造一个比较清爽的使用环境。携程算是最...
海信电视用遥控器关闭后打不开
原因可能是遥控器的电池没有装好或者是没电了，需要重新安装一下电池或者更换新的电池试一试；原因可能是电...
电视机突然没电源打不开了
有可能是电视开关的电源线断了；可能是电视在使用时短路；可能是电源插头插座松动；可能是电视内部零件接触...
电热水器下面那个小龙头漏水是怎...
电热水器下面那个小龙头漏水是怎么回事？1、因为安全阀发生了故障或者是已经被损坏了，就会有漏水的现象；...
回答下电脑桌面一片空白怎么恢复
电脑桌面上如果是一片空白，那说明您的电脑图标被隐藏了，想要恢复就要按照如下的三个步骤去操作才行。 第...
澳总理要找特朗普“理论”关税：...
当地时间7月26日，澳大利亚总理阿尔巴尼斯表示，他将直接向美国总统特朗普提出抗议，反对美国新近宣布的...