AD帐号属性灰色不能修改--解决办法
admin
2023-03-16 23:01:13
0次
前言：由于公司集团有许多分支据点分布在各地区，各据点之间有自己独立的域，现在发展需要各据点之间进行网络的连通采用统一的域，于是有各据点都需要在原来的旧域迁移到新域，在过渡期间新旧域并行，两域之间帐号信息及属性通过工具由旧域同步到新域。
管理方式: 由于新域由总公司统一管理，各据点之间没有分配域管理员权限，只有对自己据点对应的OU管理权限（以下称OU管理员）。
现象：在新域上发现有某一些帐号（是在自己对应的OU下）属性是灰色的“OU管理员”无法进行修改，只有域管理员能修改。调查发现帐号属性“Security”->"Advanced" 下“OU管理员”的帐号并没有继承父权限，通知域管理员把“OU管理员”帐号权限从父继承下来此时属性可以修改了，但过了一段时间新旧域同步后又变回灰色。
解决办法：经过一翻调查后发现灰色的帐号在旧域里都是隶属于域管理员组，回到旧域先把隶属管理员组移除，在新域上发现帐号属性的“Attribute Editor”选项卡下的“adminCount”的值为“1”,如下图，需要清除，但在这里清除也是不行的。
在新域上通过域管理员权限的帐号，打开 "ADSI Edit"，定位到灰色的帐号，帐号属性
清除此值
然后点击旁边的“Security”->"Advanced" ,继承父权限钩上，至此问题解决了。
相关内容
热门资讯
美国佛州发生疑似船只爆炸事故，...
当地时间5月9日，总台记者获悉，美国佛罗里达州迈阿密海滩附近一处热门水上聚会区域发生疑似船只爆炸事故...
【快看】涉及手机、电脑、电视等...
工业和信息化部、商务部、市场监管总局等部门近日联合启动实施《人工智能终端智能化分级》系列国家标准。 ...
中锂电取得锂电池安全保护装置专...
国家知识产权局信息显示，浙江中锂电科技有限公司取得一项名为“一种锂电池安全保护装置”的专利，授权公告...
奥特曼“官宣” OpenAI ...
文 | AI唱反调 今早，奥特曼发布了一条 X，几乎坐实了近半个月来的传闻。 X正文只有三个词：“...
普京：收到泽连斯基希望会晤的口...
俄罗斯总统普京当地时间5月9日晚召开记者会，回答相关提问。普京表示，此次红场阅兵未展示军事装备，并不...
将论文“写”在秦岭云端
5月7日，团队成员正在进行激光光谱分光测试实验。 “我们在太白山主峰架起自主研制的激光雷达，可以实时...
成都人工智能产业实力领跑西部，...
近日，工业和信息化部发布2025年先进计算赋能新质生产力典型应用案例名单，成都3家人工智能领域企业 ...
铭凡发布「智能体NAS」：第三...
如果说过去几年，NAS市场的关键词还是“私有云”“家庭存储”和“影音库”，那么现在的情况已经悄然发生...
药王更替GIP靶点锋芒毕露 博...
来源：滚动播报 （来源：北京商报） 过去两年，减重药赛道极速完成了路径更迭。以礼来替尔泊肽为代表的G...
无凸轮十二轴弹簧机选型指南：东...
导语：在弹簧制造领域，无凸轮十二轴弹簧机凭借高精度、高效率、高灵活性的优势，成为新能源、航天航空、精...