在 AD 中委派帐户解锁权限

Question

我正在尝试授权在我们的 Active Directory 域中解锁用户帐户。这应该很容易，而且我以前做过...但是每次用户尝试解锁帐户（使用LockoutStatus 工具）时，他都会因错误“您没有解锁此帐户的必要权限”而被拒绝.”

这是我所做的：

• 我创建了一个域本地组并添加了应该拥有权限的成员。这是一个多星期前创建的，因此用户已注销并再次登录。
• 在 ADUC 中，根据 MSKB 279723，我在包含我们的用户帐户的 OU 上使用了委托权限向导来向组授予读取锁定时间和写入锁定时间的权限
• 我已经仔细检查了在 ADSIEdit 中正确应用的权限。
• 我已强制在所有域控制器之间进行复制，以确保复制权限更改。
• 测试它的用户已经注销并再次登录，以确保他的帐户有任何更改。

...这涵盖了我能想到的所有基础。还有什么我可能会错过的吗？

Answer 1

如果您遇到管理员帐户问题，则可能与由于 AdminSDHolder 每小时重置权限有关

细节