As contas de administrador de domínio podem fazer menos que uma conta de administrador de domínio

Question

Em um servidor Windows 2008R2, uma conta de administrador de domínio tem menos direitos do que a conta de administrador do domínio. Por exemplo, a conta de administrador de domínio não pode instalar um serviço ou criar um arquivo na raiz da unidade C :. Verifiquei que o grupo de administradores de domínio é membro do grupo de administradores locais.

Alguma idéia de por que isso está acontecendo? Estamos tentando desativar a conta do administrador do domínio.

    

Answer 1

Você tentou fazer log-off / log-on? Se você acabou de mudar de grupo, você precisará disso para validar as alterações. No entanto, como sugere a página Grupos locais padrão ', o grupo Admins. Do domínio deve ser adicionado automaticamente ao grupo Administradores local, portanto, seja capaz de manipular serviços, especialmente se esta não for uma nova configuração.

Em seguida, verificaria se ainda não havia uma configuração de restrição específica na Política de segurança local para o grupo de administradores do domínio.

Eventualmente; Gostaria de verificar as permissões na pasta C:, você nunca sabe ...