如何找到我在域上拥有的权限？

Question

我刚刚在营地找到了一份暑期工作。除此之外，我应该能够创建域用户、将计算机加入域、创建文件共享、备份等。出于我不知道的原因，他们拒绝给我域管理员帐户。相反，他们给了我一个普通帐户并手动添加了我需要的（某些）我需要的权限。

问题是，当我开始工作时，我发现我没有获得所需的权限。每次遇到这种情况时，我都必须去找拥有管理员帐户的人（同一个人，如果有所不同），并让他给我所需的权限。这是相当令人沮丧的，所以我将能够看到我已经拥有哪些权限，这样我就可以提前知道去他那里做什么，而不是开始工作（或者更糟的是，进行一些更改然后拥有它由于缺乏权限而全部失败），然后不得不停下来获得继续的权限。

我尝试进入 Active Directory 用户和计算机，并查看我的用户属性，但这只能让我看到我属于哪个组，而不是我拥有的权限，尽管将我添加到组中，但大多数权限都没有被授予. 有什么方法可以为我自己的域用户帐户获取此信息，还是需要管理员权限？

Answer 1

在 Active Directory 中，您可以指定用户及其所属的组。这些组可以是任何东西。与组相关的权限可以在 AD 之外的任何地方定义，因此 AD 中没有“权限”的概述。例如，在特定服务器上，您可以查看该服务器上的文件访问权限。这些权限在 AD 上不可见。

如果您没有获得执行任务的适当权限，您应该去找授予您权限的人并解释您遇到了“权限被拒绝”错误。在他们解决此问题后，您可以继续并重试。显然，他们不愿意为您提供完全的管理员访问权限，并且不知道您完成工作需要哪些最低权限。因此，您目前处于试错过程中。解决这个问题的最快方法是在错误出现时立即报告。