Tenho o problema em um de meus clientes de que algumas de suas contas do AD não podem alterar sua senha por meio de ctrl + alt + del.
O erro que recebem: "Permissão negada"
O que eu descobri sobre as contas específicas:
- As contas estão definidas como 'cannotChangePassword: $ false'
- Na caixa de diálogo de segurança do objeto AD, o principal 'self' não tem permissão para alterar a senha
- Parece que apenas as contas de administrador são afetadas por esse problema
O que eu já tentei:
- Defina 'cannotChangePassword' como $ true e $ false novamente - > Isso funcionou para > 2 horas
- Defina principal 'self' a permissão para alterar a senha no usuário em ADUC - > Isso funcionou por > 2 horas
- Deu ao principal 'self' a permissão para alterar a senha no objeto 'Domain \ System \ AdminSDHolder' - > Nenhum efeito em tudo
- As senhas estão de acordo com as configurações de política de senha (tamanho, complexidade, etc.)
Alguém com mais idéias?