Registrado na conta de domínio com sucesso, mas sem obter os privilégios corretos

Question

Minha conta do AD me dá privilégios de administrador em nossos PCs (permitindo que eu instale software, adicione PCs ao nosso domínio, altere a configuração da rede, etc). Mas com um pequeno punhado de PCs (Windows 2000 e Windows XP) quando faço o login, parece que só tenho privilégios padrão.

Ele aceita meu nome de usuário e senha, por isso ele deve estar conversando com um de nossos controladores de domínio (não é possível usar credenciais armazenadas em cache porque é a primeira vez que estou fazendo login nesses computadores). Eu tentei apontá-lo para controladores de domínio diferentes, mas isso não faz nenhuma diferença.

Eu tentei atualizar a política de grupo nos PCs, que é concluída sem erros, mas não faz nenhuma diferença.

Eu tentei mover os PCs para UOs diferentes, incluindo aquelas em que outros PCs funcionam bem, novamente, não faz nenhuma diferença.

Perguntou aos meus colegas (que têm contas semelhantes) para fazer login usando as contas deles. Nenhuma diferença.

Que outras coisas devo verificar?

    

Answer 1

Eu compararia os usuários / grupos locais entre um PC que funciona e outro que não funciona. Especificamente, eu examinaria os grupos de Administradores locais em um PC que funciona da maneira esperada, e veria se há um grupo de domínio lá que não esteja nos PCs que não funcionam corretamente.

Por exemplo, em nosso domínio, os administradores de domínio estão no grupo "Admins. do domínio" e esse grupo é adicionado ao grupo "Administradores" local em todos os computadores do AD. Dessa forma, todo administrador de domínio também é automaticamente um administrador local.