Anzeigenkontooptionen ausgegraut

Neu erstellte Domänenadministratorkonten können jedoch neu erstellte Benutzerkonten verwalten, alle Attribute können geändert werden. Archiviert von Gruppen: Microsoft. Aktualisieren Sie von Windows 2000 Active Directory auf Windows 2003. Überprüfen Sie die tatsächlichen Zugriffssteuerungslisten für die Objekte. Joe Richards Microsoft MVP Windows Server-Verzeichnisdienste www. Domänenadministratoren Vollzugriff. Sie können auf meiner Website, www. Upgrade von Windows 2000-Domäne auf Windows Server 2003? Scheint mir rückwärts. Unterformulare in Microsoft Access zum Suchen und Eingeben von Daten für Zahlungen auf Bestellungen. Wie für den anderen Server, wenn es AD nicht verwendet, kann das den Unterschied erklären.

Es hilft Ihnen, eine bessere Sichtbarkeit und wertvolle Geschäftsinformationen zu erhalten. Oder ich verwende das Entsperrwerkzeug, um das Gleiche zu tun. Das Einrichten eines Microsoft WSUS-Updates ist relativ kostenlos, wenn Sie über Festplattenspeicher und Prozessorkapazität verfügen. Der andere Server ist weder Teil der Domäne noch ist er an dasselbe Netzwerk angeschlossen. Beim Überprüfen eines anderen Servers ist das Kontrollkästchen nicht ausgegraut. Hat jemand irgendwelche Ideen, warum dies passieren könnte? HP Server ILO OHNE Neustart des Servers.

WSUS kann jedoch ein Segen und ein Fluch sein. Die Beispieldaten stammen von einem Custom Shop, der bewegliche Lagerstrukturen erstellt und verkauft, die an Ihre Immobilie geliefert werden. Zuerst dachte ich, dass es etwas mit bestimmten Gruppen zu tun haben könnte, dass diese Konten mit ausgegrauten Feldern Mitglieder waren. Wir gewöhnen uns daran, dieselben Techniken zu implementieren und dieselben Bereiche auf einen Verstoß hin zu überprüfen. Öffnen Sie ADUC, klicken Sie auf Ansicht und wählen Sie Erweiterte Funktionen. Sie gehen durch alle Benutzer, die Informationen auf der Registerkarte "Organisation" hinzufügen, aber einige Benutzerkonten haben Teile dieser Registerkarte ausgegraut. Beachten Sie auch, wo die Benutzer ihre Sicherheit erben.

Hier ist das Problem. Wenn ich mich als Domänenadministratorkonto anmelde, kann ich alle Felder bearbeiten. Wechseln Sie zu den Eigenschaften der Benutzer, wählen Sie die Registerkarte Sicherheit, klicken Sie auf Erweitert, und vergleichen Sie die Einstellungen. Gruppenrichtlinien können mit Hilfe von Gruppen selektiv auf bestimmte Geräte angewendet werden. Gehe zur Registerkarte SICHERHEIT. ADSIEdit ist für Active Directory wie Regedit für die Registrierung ist. Was könnte die Ursache dafür sein?

Kann mir jemand erklären, wie ich dieses Problem beheben kann? Der Benutzer war in keiner Weise ein Administrator, daher wurde die Sicherheitsvererbung überprüft. Einige unserer IT-Mitarbeiter haben ähnliche Probleme. Ging in ADSIEdit und fand, dass die Aussperrung eine riesige Zahl war. Dies ist eine win2003 serverbasierte Domäne. Mein Konto tut dies jedoch nicht. AD-Objekt, Sie können es nicht entsperren. Suchen Sie das betreffende Benutzerobjekt. Nur neugierig, ob das das Problem war oder ob du etwas anderes gefunden hast. Hallo Just Another Newbie, also ist das Feld ausgecheckt und ausgegraut?

Rechtsklicke und wähle Eigenschaften. AD und hatte dies durch gültige Berechtigungen in der Registerkarte Sicherheit bestätigt. Ainsof, Der Vorschlag von Meinlof hat seine Vorzüge. Beachten Sie jedoch, dass Sie, wenn Sie die Auswirkungen des Verhaltens von AdminSDHolder eliminieren möchten, explizit die Vererbung für die Berechtigungen der Organisationseinheitsebene aktivieren oder die Berechtigungen für das Objekt explizit zurücksetzen müssen. ADSIEdit und das Konto wurde dann entsperrt. Würden Sie mir die Schritte oder den Screenshot schicken, wie Sie das Lockout-Attribut in ADSI zurücksetzen? Solange dies nicht der Fall ist, ist das Kontrollkästchen ausgegraut.

Kernkonzepte: Mit der Kommandozeile Freundlich werden! DACLs werden nicht automatisch zurückgesetzt, wenn ein Konto aus privilegierten Gruppen entfernt wird. Google-Liste und jemand kann von meiner Lösung profitieren. Irgendein Update für diese Berechtigungen? Ihre Fähigkeit, ein AD-Objekt zu manipulieren, basiert auf den Objektberechtigungen. Das Bild auf der rechten Seite zeigt eines der Objekte, die die Permissons erben. Ist es für einen delegierten Benutzer sogar möglich, Konten zu deaktivieren oder das Passwort bei der nächsten Anmeldung zu ändern? OU für die Site. Wenn Sie möchten, dass SiteAdmin die volle Kontrolle über diese Organisationseinheit hat, müssen Sie diese Berechtigung möglicherweise explizit auf der Registerkarte Sicherheit unter den erweiterten Funktionen erteilen, die von Jack erwähnt wurden.

Dies kann unerwartete Auswirkungen haben. Zeigen Sie das Menü in Active Directory-Benutzer und - Computer an und wählen Sie Erweiterte Funktionen. Globaler Katalog oder Schema an dieser Stelle. Das Hinzufügen der fehlenden Konten scheint das Problem zu beeinflussen. Versuch, ein Site-Administrator-Benutzerkonto für eine Active Directory-Domäne einzurichten. Die Arbeitsobjekte haben es getan. Überprüfen Sie die Berechtigungen für beide Objekte.

Es gibt 4 Benutzer in der Organisationseinheit. Die aktuellen Einstellungen ermöglichen es dem Websiteadministrator, vom Site-Administrator erstellte Konten zu bearbeiten. Die Werte sind nicht ausgegraut. Sicherheit Registerkarte hat die HelpdeskGroup mit Berechtigungen. Dies lag daran, dass er der Schöpfer des PC-Objekts war und als solcher über spezielle Berechtigungen verfügte. Beim Versuch, die Berechtigung zu verwenden, sind einige der Optionen jedoch ausgegraut. Das sieht vielleicht so aus.

Die probmatic Objekte hatten diese Einstellung nicht markiert. Benutzerobjekt, das nicht. Wenn der Site-Administrator versucht, Benutzerkonten zu bearbeiten, die von Domain oder Enterprise Admin erstellt wurden, sind einige Bereiche ausgegraut. Mit meinem neuen DelegatedAdmin-Account navigiere ich zum UO. Verwenden des Assistenten für die Active Directory-Delegiertenautorität Zum Beispiel entdeckte einer der Desktop-Techniker bei einem früheren Job, dass er einige PCs aus AD löschen konnte, obwohl er keine ausdrückliche Erlaubnis dazu hatte, aber nur, wenn er derjenige war, der sie hinzugefügt hatte. NICHT überprüft, zumindest von dem, was ich sagen kann, aber es ist ausgesperrt. Wenn es ausgegraut ist, ist das Kontrollkästchen aktiviert oder nicht? Ausgegraut ist Standard. Ist der Account gesperrt?

Das oben genannte Laufwerk und die Pfade können abhängig davon variieren, wo Tableau Server installiert ist. ProgramData-Ordner ist ausgeblendet. Windows lokales oder Domänenbenutzerkonto. Eigenschaften aus dem Kontextmenü. Erweitern Sie Systemprogramme, dann Lokale Benutzer und Gruppen und dann Benutzer. Jetzt sollten Sie in der Lage sein, das Passwort zurückzusetzen und den Domänenbenutzer zu zwingen, es bei der nächsten Anmeldung zu ändern. Öffnen Sie die Computerverwaltung. Dies öffnet das Dialogfeld Eigenschaften. Bearbeiten: Alle Benutzerarbeitsstationen laufen mit Win 7 Pro.

DC, wo die Kontoinformationen noch nicht repliziert wurden. Das System verhält sich wie es funktioniert, aber wenn ich zurück in die Benutzereigenschaften gehe, sagt es immer noch, dass das Konto gesperrt ist und dasselbe auf dem Server ist. DC unter dem Benutzerprofil sagte, dass das Konto gesperrt war. Um festzustellen, dass ein Konto gesperrt ist, schauen die meisten Anwendungen nur auf das Sperrzeitattribut, aber dieser Wert wird normalerweise erst zurückgesetzt, wenn sich der Benutzer anmeldet. In früheren Versionen sehen Sie das ausgegraute Kontrollkästchen. AD Benutzer und Computer mmc. Das Problem mit einem solchen Pfad ist, dass Sie keine Ahnung haben, wohin AD den Schreibvorgang geleitet hat, also müssen Sie darauf warten, dass alles synchronisiert wird. Wenn Sie RDP auf dem Server ausführen, führen Sie vermutlich die systemeigenen Tools aus.

Aber könnte dies möglicherweise das Problem verursachen, das ich mit meiner PDC habe? Eine Möglichkeit, dies zu testen, wäre, einen Testaccount einzurichten, sich absichtlich mit einem falschen Passwort einzuloggen, das Konto zu sperren und die übliche Entsperrung durchzuführen, und dann zu sehen, wie lange es dauert, bis alles repliziert wird. AD, um den PDC-Emulator sofort zu überprüfen, wenn ein ungültiges Kennwort gefunden wird. Funktioniert ein Powershell-Cmdlet, wenn ich einen unserer Server 2012-Mitgliedsserver zu einem schreibgeschützten Domänencontroller heraufstufen möchte? Es könnte sich um ein Replikationsproblem handeln. Das ist genau richtig; Sie können keine Replikationsprobleme diagnostizieren, indem Sie Unlocks mit Kennwortereignissen vergleichen. Wie bei MissionCritical angegeben, gibt es eine andere Priorität, die dem Passwort-Ereignis zugeordnet ist. Richtig, ja das ist normalerweise der Fall, aber das Kontrollkästchen ist normalerweise auch ausgegraut. FRS meldet die Domänencontroller an. Lesen Sie den Absatz in Bemerkungen. Was weitere fehlerhafte Versuche nach einer Änderung vor der Replikation verhindert, ist, dass jeder DC mit dem PDCe prüft, bevor ein fehlgeschlagener Versuch gemeldet wird.

Kann ich noch etwas anderes suchen als Fehler, die es nicht gibt, um zu sehen, was das Problem mit der Entsperrungsfunktion ist? Wenn Sie das Konto erneut überprüft haben, könnte das Telefon das Konto innerhalb von Sekunden gesperrt haben. Auf jeden Fall habe ich zumindest etwas, mit dem ich arbeiten kann. Eigentlich vergesse ich etwas. Dies ist definitiv ein Weg zu gehen. ADUC unter Windows 7 oder 2008 R2. Denken Sie auch daran, dass Telefone, die E-Mails mit einem alten Passwort synchronisieren, den Eindruck erwecken, dass das Entsperren eines Kontos keine Auswirkungen hat. Sobald ich jedoch ein Benutzerpasswort, einen Namen usw. geändert habe Eine Sache zu versuchen, da Sie eine begrenzte Anzahl von DCs als Test haben, nur etwas zu lernen, ist, ADUC zu verwenden und eine Verbindung zu jedem DC und überprüfen Sie den Sperrstatus, entsperren Sie es, und sehen, ob vielleicht einer der DCs gerade nicht bekommen Botschaft.

DC, um das Konto freizugeben. Es wäre seltsam, dass Replikationsprobleme auftreten würden, wenn sich die Kennwortänderungen normal replizieren würden. PDCe; Die tatsächliche Änderung wird normal repliziert. Oder würde das gerade jetzt mehr Probleme verursachen, als es wert ist. Um die Replikation zu überprüfen, können Sie dcdiag auch auf den Domänencontrollern ausführen, um zu sehen, ob etwas Problem gemeldet wird. Um zu überprüfen, ob es funktioniert, können Sie mit ADSIedit oder einem anderen Tool das Lockouttime-Attribut anzeigen, um zu sehen, was es vor und nach dem Entsperren des Kontos festgelegt hat. Was verwirrend sein kann, ist die Version der RSAT-Tools, die relativ zur Windows-Version verwendet wird. Ein Konto entsperren ist normale Replikation. Sie können damit alle Konten, die gesperrt angezeigt werden, schnell ermitteln und dann entsperren.

Geben Sie mithilfe der Änderungsregeln Felder an, die automatisch aktualisiert werden sollen, und die entsprechenden Werte. Diese Option ist nützlich in Fällen, in denen der Administrator den Attributen auf der Registerkarte Werte zuweisen möchte, aber nicht möchte, dass die Person, die den Benutzer erstellt, die angegebenen Werte kennt. Wird während des Änderungsprozesses automatisch aktualisiert. Sichtbar für die Helpdesk-Techniker beim Ändern eines Benutzerkontos. Mit diesen Regeln können Administratoren die Felder angeben, die bei jeder Änderung eines Benutzerkontos automatisch aktualisiert werden sollen. Klicken Sie auf die Registerkarte, in der Sie ein neues Feld hinzufügen möchten. Standardmäßig sind alle Felder in der Feldleiste ausgegraut, da alle Felder in den Registerkarten verwendet werden. Die Felder, die zur Registerkarte "Exchange" gehören, können nicht in einer anderen Registerkarte verwendet werden und umgekehrt.

Wenn Sie kein Feld ausblenden möchten, geben Sie einfach die Werte für die Attribute gemäß Ihrer Anforderung an. Diese Komponente hilft beim Festlegen der Felder, die beim Ändern von Benutzerkonten für die HDTs sichtbar sein sollen. Ziehen Sie dann das erforderliche Feld aus der Feldleiste in die erforderliche Feldgruppe innerhalb der Registerkarte. Mit der Option make still atly kann eine Registerkarte oder ein Feld ausgeblendet werden, ohne sie tatsächlich zu löschen. Diese Option ermöglicht das Ziehen und Ablegen des gewünschten Feldes oder Attributs auf der gewünschten Registerkarte. Sie können dann eine vorhandene Regel aus anderen Vorlagen hinzufügen oder gemäß Ihren Anforderungen neue Regeln hinzufügen. Geben Sie auf der Seite zur Erstellung der Benutzeränderungsvorlage den Namen, die Beschreibung und die Domäne ein, in der die neue Vorlage verwendet werden soll. Änderungsregeln sind für die Techniker beim Ändern von Benutzerkonten nicht sichtbar und führen ihre Aktionen im Hintergrund aus. Mithilfe dieser Vorlagen können Administratoren den Anpassungsprozess für den Active Directory-Benutzeraccount entsprechend ihren organisatorischen Anforderungen anpassen.

Wenn diese Option aktiviert ist, werden die entsprechenden Registerkarten oder Felder und auch die Werte auf der Registerkarte beim Erstellen des Benutzers tatsächlich verwendet, aber nicht während der Benutzererstellung angezeigt. Klicken Sie einfach auf jede Registerkarte, geben Sie die Werte für die Felder ein und speichern Sie die Vorlage. Wählen Sie in der Layoutansicht die Felder aus, die angezeigt werden sollen. Bearbeiten Sie ein beliebiges Feld oder legen Sie es als Pflichtfeld fest, indem Sie auf das Bearbeitungssymbol klicken, das neben dem Feldnamen angezeigt wird, wenn Sie die Maus über dieses Feld halten. Alle stillgelegten Attribute werden im Active Directory für die entsprechenden Benutzer hinzugefügt, aber nicht während des Erstellungsprozesses angezeigt. Jedes Feld kann nur einmal und nur in einer Registerkarte verwendet werden. Es ist auch möglich, Feldern Werte zuzuweisen, ohne Bedingungen auszuwerten. Ein Angreifer kann dieses Wissen zu seinem Vorteil nutzen. Wenn Sie ein anderes Konto als Administrator verwenden, muss ein Angreifer weitere Informationen erhalten.

Eine weitere Option bezüglich Randolphs Kommentar oben, Sie könnten ein starkes Passwort mit dem Umbenennen des Administratorkontos kombinieren. Dann könnten Sie wieder in den abgesicherten Modus starten, sich als Administrator anmelden und dasselbe erreichen. Computerkonfiguration, Windows-Einstellungen, Sicherheitseinstellungen, lokale Richtlinien, Sicherheitsoptionen und es gibt eine Option, sie dort zu ändern. Sie können dies in gpedit tun. Was muss ich tun, um als Standardbenutzer zu arbeiten? Es gibt viele Möglichkeiten, das zu tun, was Sie tun möchten. BEARBEITEN: Sie können ein drittes Konto mit erhöhten Rechten erstellen und sich als dieser Benutzer anmelden, Ihr erstes Konto herabstufen und dann das erste Konto mit der erhöhten Eingabeaufforderung vom ersten Konto löschen. Win7 64bit auf einer neuen Festplatte, und ich habe ein Benutzerkonto über die OOBE erstellt. Vista oder Chat mit der Community und anderen helfen.

Willkommen bei Windows Vista Tipps, Ihrer Hilfe für jeden technischen Support und jede Computerhilfe in Windows Vista.