Obtenha acesso total a todas as propriedades no Editor ADSI

Question

Eu quero manipular as propriedades de alguns usuários para testar puroposes com 'adsiedit.msc'. Existe uma maneira de obter acesso total para editar esses valores?

Por exemplo, eu preciso editar os valores lastLogon ou userAccountControl, mas estou recebendo estes erros:

Erro ao alterar o valor lastLogon

Erro ao alterar o valor userAccountControl

Existe uma maneira de fazer isso com ou sem o Editor ADSI?

    

Answer 1

Alguns atributos são de propriedade do sistema e nunca podem ser atualizados através de outros métodos. link . Essa é a causa do seu primeiro erro "lastLogon".
O outro erro parece com uma mensagem de acesso negado (0x5), 4003 é outro erro para INSUFF_ACCESS_RIGHTS. Tente fazer a alteração com uma conta mais poderosa para modificar o objeto de destino. Ajustar manualmente o valor do bitmask do UAC pode ser complicado. Na maioria das vezes, você altera esses valores por meio do campo "Propriedades da conta" na guia "Conta" da ferramenta ADUC (Usuários e computadores do Active Directory).