Советы по решению проблем с отказом в доступе при присоединении к Active Directory

Одобрено: Fortect

1. Загрузите Fortect и установите его на свой компьютер.

2. Запустите программу и нажмите "Сканировать"

3. Нажмите "Восстановить", чтобы устранить обнаруженные проблемы.

Повысьте производительность вашего компьютера с помощью этой простой загрузки. г.

Если при присоединении к Active Directory отказано в праве на вход, может помочь это руководство пользователя.События Active Directory, которые обычно относятся ко всем состояниям 8524, выглядят следующим образом: Команда Replicate Now в Active Directory Sites and Services возвращает «Доступ может быть запрещен». Если щелкнуть правой кнопкой мыши объект «Подключение» для типа исходного контроллера домена и выбрать «Реплицировать сейчас», для этого инструмента будет установлено значение «Доступ запрещен».

• Еще 3 минуты и прочтите

В этой статье может быть представлено решение для сообщения об ошибке, поскольку ваша семья не является администратором, ответственным за регулирование каждого из наших подключений компьютеров к комнатному контроллеру.

Применимо к: Windows Server 2012 R2
Исходный номер базы знаний: 932455

Симптомы

На контроллере домена n В Microsoft Windows Server 03 или Windows Server 2008 пользователи без административных прав могут столкнуться с одним или несколькими из следующих симптомов:

• После того, как конкретный пользователь или даже группа фактически получили разрешение на добавление, также известного как удаление компьютерных объектов, к имени сайта организационного дизайна (OU) с помощью мастера делегирования, пользователи просто не могут добавлять компьютеры, связанные с доменом. Если каждое тело пытается присоединиться к компьютеру, чтобы фактически принять участие в домене, пользователи могут получить сообщение об ошибке программы просмотра:

  <цитата>

  В доступе отказано.

  Примечание

  Администраторы могут легко присоединять устройства к домену.

• Пользователи, которые являются членами группы операторов учетных записей или которым было делегировано управление, не могут создавать новые учетные записи пользователей или изменять пароли при локальном входе в систему или через службы терминалов, которые предоставят вам контроллеры домена.

  Когда веб-пользователи пытаются изменить свой пароль, они могут m получить следующее сообщение об ошибке:

  <цитата>

  Windows не сможет завершить передачу пароля, чтобы начать просмотр имени пользователя, потому что: было отказано.

  Когда пользователи ПК пытаются создать новое имя пользователя и изменить его, они получают следующее сообщение об ошибке:

  <цитата>

  Не удалось установить данные личного имени пользователя из-за недостаточных разрешений. Windows пытается удалить такую ​​учетную запись. Если эта попытка не удалась, учетная запись на этом этапе становится угрозой безопасности. Свяжитесь с вашим администратором как можно скорее, чтобы решить эту проблему. Прежде чем этот пользователь сможет войти в систему, необходимо установить пароль и активировать учетную запись.

Причина

Это состояние может возникать, когда к человеку непосредственно относятся только одно или несколько из следующих условий:

• Указанный пользователь или, возможно, группа не авторизованы для сброса паролей, предназначенных для компьютерных объектов.

  Примечание

  

  Пользователь, принадлежащий значительно большему количеству групп, не может присоединиться к компьютеру, по этой причине он становится домом. В противном случае, если описанные пользователь и группа присоединяются не иметь разрешения, позволяющего им сбрасывать пароль для элементов на персонализированной странице. Без этого разрешения пользователи могут воссоздавать только учетные записи компьютеров для домена. Однако, если учетная запись портативного компьютера уже существует в Active Directory, вы сможете получить текущее сообщение об ошибке «Доступ запрещен» в результате сброса пароля, необходимого для преобразования свойств компьютера объекта на компьютер существующего устройства.

• Пользователи были делегированы для заботы о своих текущих операторах учетных записей, или сообщество не является частью класса операторов учетных записей. Этим пользователям не разрешено чтение для всей интегрированной организационной единицы в Active Directory и компьютеров пользователей веб-компьютеров.

Разрешение

Чтобы разрешить ситуацию, не позволяющую владельцам компьютеров присоединиться к домену договоренности, выполните следующие действия:

1. Выберите “Пуск”, используйте “Выполнить”, dsa.msc с расширенной областью действия и нажмите “ОК”.
2. В области процесса разверните домен хоста.
3. Щелкните правой кнопкой мыши. Щелкните блок переменного тока, который нужно изменить, и выберите «Делегировать управление».
4. Выберите параметр “Далее” в мастере делегирования.
5. Выберите “Добавить”, чтобы добавить реального пользователя или группу в список “Выбранные пользователи”, а также “Группы”, а затем нажмите “Далее”.
6. На странице “Делегирование задачи” выберите “Создать актуальную задачу для делегирования” и нажмите “Далее”.
7. Выберите в файле только следующие элементы, поэтому щелкните в списке, чтобы установить флажок “Компьютерные объекты”. Затем активируйте флажки в соответствии с каталогом, Создайте выбранные объекты в каталоге и, следовательно, удалите выбранные объекты в новой папке.
8. Нажмите “Далее”.
9. В базе разрешений установите следующие флажки:
   • Сбросить пароль
   • Ограничения на чтение и запись в вашей текущей учетной записи.
   • Доступ для записи подтвержден для имени хоста DNS.
   • Проверено по имени участника-службы
10. Нажмите “Далее”, а затем “Готово”.
11. Закройте оснастку MMC «Пользователи и компьютеры Active Directory».

Чтобы решить проблему, когда пользователи не могут сбрасывать пароли, выполните следующие действия:

1. Одобрено: Fortect

   Fortect — самый популярный и эффективный в мире инструмент для ремонта ПК. Миллионы людей доверяют ему обеспечение быстрой, бесперебойной и безошибочной работы своих систем. Благодаря простому пользовательскому интерфейсу и мощному механизму сканирования Fortect быстро находит и устраняет широкий спектр проблем Windows — от нестабильности системы и проблем с безопасностью до проблем с управлением памятью и производительностью.

2. 1. Загрузите Fortect и установите его на свой компьютер.
3. 2. Запустите программу и нажмите "Сканировать"
4. 3. Нажмите "Восстановить", чтобы устранить обнаруженные проблемы.