Sie sollten beide sehr ähnliche Rechte haben, insbesondere die Domänenadministratorgruppe, wenn sie Mitglied der Administratorengruppe sind. In meinem Fall nicht. Außerdem kann sich das Administratorkonto nicht mehr anmelden. Testadministratoren haben Administratorrechte, wenn sie Mitglied des Domänenadministrators sind, aber nicht, wenn sie Mitglied der Administratorengruppe sind. Wie kommt das? Danke
Antwort1
Gewöhnliche Windows-Rechner haben jeweils ihre eigene Administratorslokale Gruppe, aber Domänencontroller sind etwas Besonderes: Sie teilen sich eine einzige Administratorslokale Domänengruppe. Jeder Benutzer in der Administratorslokalen Domänengruppe hat Administratorrechte auf allen Domänencontrollern.aber nicht auf anderen Domänenmitgliedern, die jeweils ihre eigene AdministratorsGruppe haben.
Wenn ein Windows-Computer zum Domänencontroller hochgestuft wird, Administratorsverschwindet die lokale Gruppe und wird funktional durch die lokale Domänengruppe ersetzt. Wenn der Domänencontroller jedoch später herabgestuft wird, Administratorserscheint die lokale Gruppe erneut und übernimmt die Funktion der lokalen Domänengruppe.
So wie es sich anhört, sprechen Sie von Benutzern, die sich in der lokalen Domänengruppe befinden, Administratorsund von einem Server, der früher ein Domänencontroller war, jetzt aber herabgestuft wurde. In diesem Szenario ist es zu erwarten, dass diese Benutzer ihre Administratorrechte auf diesem Server verlieren.
Wenn Sie sie dennoch als Administratoren behalten möchten, müssen Sie sie der lokalen AdministratorsGruppe auf dem betreffenden Server oder zu Domain Adminsoder einer anderen Domänengruppe hinzufügen, die Mitglied der lokalen AdministratorsGruppe ist.