Права Учетных записей в домене

[Bkos83]

Есть домен nnn.local на win 2008 r2 в active directory создана учетная запись Admin и добавлена в группу "администраторы домена" но при авторизации на другом сервере который тоже находится в домене nnn.local У учетной записи Admin нет полных прав: нельзя устанавливать роли, не пускает в реестр и т.д.

Вопрос следующем как в active directory пользователю Admin дать полные права на Администрирование других серверов в ходящие в домен nnn.local.

[brass_net]

добавлена в группу "администраторы домена" »
Точно добавлена?
как в active directory пользователю Admin дать полные права на Администрирование других серверов »
Этого вполне хватает, если конечно не удалили этого пользователя из группы админов на проблемном сервере.

[Bkos83]

да точно добавлена. при входе Admin на другом сервере при попытки открыть реестр выдает: Отказано в доступе к указаному устройству пути или файлу. возможно у вас нет нужных прав доступа к этому объекту

[brass_net]

да точно добавлена. »
Ну в группу AD добавлена, а на проблемном он присутствует в админах? Проблемный сервер нормально домен видит, может ошибки какие?
GP на нем применяется?

[Bkos83]

на проблемном сервере учетка Admin ведет себя как обычный пользователь. прав нет не на что серьезное

[Petya V4sechkin]

Bkos83, на проблемном сервере Пуск -> в поле поиска lusrmgr.msc -> Группы -> Администраторы -> убедитесь, что там есть Domain Admins (администраторы домена).

[Bkos83]

lusrmgr.msc - данная команда не выполнима на проблемном сервере т.к. нет прав

[Petya V4sechkin]

Bkos83, OMG, ну зайдите под локальной учеткой.
У которой есть права.
И проверьте.

[Bkos83]

проверил группы администраторы домен нет при добавлении пишет что администраторы домена уже являются членом группы но не отображает их

[brass_net]

пишет что администраторы домена уже являются членом группы но не отображает их »
Перевведите сервер в домен, потом смотрите ошибки на предмет применения GP.

[Bkos83]

подскажите по чему на проблемном сервере не отображаются пользователи которые добавлены в группу Администраторы http://forum.oszone.net/attachment.php?attachmentid=100937&stc=1&d=1372531588 хотя я туда добавил 3х пользователей но они не отображаются

[Bkos83]

так сервер и так в домене уже находится

[brass_net]

так сервер и так в домене уже находится »
Какие конкретно слова не понятны в моем прошлом почте?

[Bkos83]

ошибки на предмет применения GP где глянуть?

[Bkos83]

решено тему можно закрыть был не корректный клон виртуальной ОС 2008 r2