即使授予权限，登录也无法查看定义

Question

我有一个 AD 登录名，它位于以下 AD 组中。

• 域\全局组 1
• 域\GlobalGroup2
• 域\GlobalGroup3
• 域\通用组 1

DOMAIN\UniversalGroup1 已被授予在此 SQL Server 实例 (10.50.6000.34) 上查看任何定义。用户无法查看任何数据库的定义。

DOMAIN\UniversalGroup1 的其他成员似乎能够查看定义。

EXEC xp_logininfo 'DOMAIN\user','all'

仅显示 3 个 GlobalGroup。这是xp_logininfo 过程的记录限制。

EXEC xp_logininfo 'DOMAIN\UniversalGroup1','members'

确认用户的组成员身份。

我该如何解决这个问题？该问题是否与全局组和通用组之间的差异有任何关系？

Answer 1

是否启用了 UAC？UAC 可以截断用户的组成员列表