Права Учетных записей в домене
 

Есть домен nnn.local на win 2008 r2 в active directory создана учетная запись Admin и добавлена в группу "администраторы домена" но при авторизации на другом сервере который тоже находится в домене nnn.local У учетной записи Admin нет полных прав: нельзя устанавливать роли, не пускает в реестр и т.д.

Вопрос следующем как в active directory пользователю Admin дать полные права на Администрирование других серверов в ходящие в домен nnn.local.

Точно добавлена?
Этого вполне хватает, если конечно не удалили этого пользователя из группы админов на проблемном сервере.

да точно добавлена. при входе Admin на другом сервере при попытки открыть реестр выдает: Отказано в доступе к указаному устройству пути или файлу. возможно у вас нет нужных прав доступа к этому объекту

Ну в группу AD добавлена, а на проблемном он присутствует в админах? Проблемный сервер нормально домен видит, может ошибки какие?
GP на нем применяется?

на проблемном сервере учетка Admin ведет себя как обычный пользователь. прав нет не на что серьезное

Bkos83, на проблемном сервере Пуск -> в поле поиска lusrmgr.msc -> Группы -> Администраторы -> убедитесь, что там есть Domain Admins (администраторы домена).

lusrmgr.msc - данная команда не выполнима на проблемном сервере т.к. нет прав

Bkos83, OMG, ну зайдите под локальной учеткой.
У которой есть права.
И проверьте.

проверил группы администраторы домен нет при добавлении пишет что администраторы домена уже являются членом группы но не отображает их

Перевведите сервер в домен, потом смотрите ошибки на предмет применения GP.

подскажите по чему на проблемном сервере не отображаются пользователи которые добавлены в группу Администраторы http://forum.oszone.net/attachment.p...1&d=1372531588 хотя я туда добавил 3х пользователей но они не отображаются

так сервер и так в домене уже находится

Какие конкретно слова не понятны в моем прошлом почте?

ошибки на предмет применения GP где глянуть?

решено тему можно закрыть был не корректный клон виртуальной ОС 2008 r2