Они оба должны иметь очень похожие права, особенно группа администраторов домена, когда они являются членами группы администраторов. В моем случае нет. Кроме того, учетная запись администратора больше не может войти в систему. Тестовый администратор имеет права администратора, когда он является членом группы администраторов домена, но не имеет, когда он является членом группы администраторов. Как так? Спасибо
решение1
Обычные машины Windows имеют свою собственную Administratorsлокальную группу, но контроллеры домена особенные: они разделяют одну Administratorsлокальную группу домена. Любой пользователь в Administratorsлокальной группе домена имеет административную привилегию на всех контроллерах домена,но не на других членах домена, у каждого из которых есть своя Administratorsгруппа.
Когда машина Windows повышается до контроллера домена, локальная Administratorsгруппа исчезает и функционально заменяется локальной группой домена. Однако, если контроллер домена позже понижается, локальная Administratorsгруппа снова появляется и берет на себя управление локальной группой домена.
Судя по всему, речь идет о пользователях, входящих в локальную Administratorsгруппу домена, и сервере, который раньше был контроллером домена, но теперь его роль понижена. В этом сценарии ожидается, что эти пользователи потеряют административные привилегии на этом сервере.
Если вы все равно хотите, чтобы они были администраторами, вы должны добавить их в локальную Administratorsгруппу на соответствующем сервере или в Domain Admins, или в любую другую доменную группу, которая является членом локальной Administratorsгруппы.