Windows 10: Administrateur de domaine AD avec droits manquants?
Peut-être que mon titre n'est pas correct, mais je ne saurais pas comment le nommer autrement à ce stade.
Si je me connecte à une machine Windows 10 avec le compte administrateur de domaine AD principal, je reçois un message d'erreur lors de la saisie de l'application des paramètres de langue.
(Mon Windows est dans une autre langue donc ce n'est pas la vraie chaîne en anglais mais juste ma traduction :)
c:\windows\system32\SystemSettingsAdminFlows.exe
Windows cannot access the specified device, path, or file. You may not have the appropriate permissions to access the item.
Il semble que je puisse faire mes modifications très bien, elles sont même enregistrées, je n'ai qu'à cliquer sur le message d'erreur, au moins 5-6 fois.
Ce problème n'apparaît pas lorsque je me connecte avec le compte d'administrateur local sur la même machine.
J'ai vérifié le groupe d'administration local, l'administrateur du domaine AD en fait partie. Et je peux vraiment tout faire autrement.
Je ne peux même pas fournir une bonne question ici, je voudrais juste comprendre ce qui se passe et si j'ai raté quelque chose dans la configuration.
Mise à jour:
C:\Users\Administrator>icacls c:\windows\System32\SystemSettingsAdminFlows.exe
c:\windows\System32\SystemSettingsAdminFlows.exe NT SERVICE\TrustedInstaller:(F)
VORDEFINIERT\Administratoren:(RX)
NT-AUTORITÄT\SYSTEM:(RX)
VORDEFINIERT\Benutzer:(RX)
ZERTIFIZIERUNGSSTELLE FÜR ANWENDUNGSPAKETE\ALLE ANWENDUNGSPAKETE:(RX)
1 Dateien erfolgreich verarbeitet, bei 0 Dateien ist ein Verarbeitungsfehler aufgetreten.
C:\Users\Administrator>whoami /groups
GRUPPENINFORMATIONEN
--------------------
Gruppenname Typ SID Attribute
==================================================== =============== ============================================= ================================================================================
Jeder Bekannte Gruppe S-1-1-0 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
VORDEFINIERT\Benutzer Alias S-1-5-32-545 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
VORDEFINIERT\Administratoren Alias S-1-5-32-544 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe, Gruppenbesitzer
NT-AUTORITÄT\INTERAKTIV Bekannte Gruppe S-1-5-4 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
KONSOLENANMELDUNG Bekannte Gruppe S-1-2-1 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
NT-AUTORITÄT\Authentifizierte Benutzer Bekannte Gruppe S-1-5-11 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
NT-AUTORITÄT\Diese Organisation Bekannte Gruppe S-1-5-15 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
LOKAL Bekannte Gruppe S-1-2-0 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Group Policy Creator Owners Gruppe S-1-5-21-1731680816-2417063338-1172291106-520 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Denied RODC Password Replication Group Alias S-1-5-21-1731680816-2417063338-1172291106-572 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Enterprise Admins Gruppe S-1-5-21-1731680816-2417063338-1172291106-519 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Schema Admins Gruppe S-1-5-21-1731680816-2417063338-1172291106-518 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
OFFICE\Domain Admins Gruppe S-1-5-21-1731680816-2417063338-1172291106-512 Verbindliche Gruppe, Standardmäßig aktiviert, Aktivierte Gruppe
Verbindliche Beschriftung\Hohe Verbindlichkeitsstufe Bezeichnung S-1-16-12288
Il semble que ce soit un problème entre le "Contrôle de compte d'utilisateur" et le compte "Administrateur intégré". J'ai eu le même problème et cela a fonctionné pour moi:
- Win + R et tapez "secpol.msc" pour ouvrir la console de stratégie de sécurité locale.
- Dans l'arborescence des paramètres de sécurité, ouvrez Stratégies locales> Options de sécurité.
- Recherchez la stratégie: Contrôle de compte d'utilisateur: Mode d'approbation administrateur pour le compte administrateur intégré et activez-le.
- Déconnexion - connectez-vous, voilá!
Je viens d'avoir ce problème sur quelques ordinateurs que j'administre. Au cas où cela aiderait quelqu'un:
PC construits à partir de zéro avec Windows 10 (édition pour l'éducation) utilisant Lite Touch Installation à partir du serveur Windows - le problème ne s'est pas posé.
Certains (mais pas tous!?) PC mis à niveau vers Windows 10 (édition éducation) - exactement le même support source que celui utilisé pour la génération LTI - à partir de Windows 8.1 présentaient le problème. Le seul motif possible que je peux voir jusqu'à présent est que les PC avec le problème étaient les Surface Pro 2 - ceux qui ne présentaient pas le problème étaient les Surface Pro 3 - à part les pilotes/micrologiciels, etc. les différences entre les 2 types, les pré -les versions de mise à niveau sur les 2 types étaient identiques, donc cela semble très étrange.
J'ai également eu quelques mises à niveau de Windows 10 Pro qui n'ont eu aucun problème, mais toutes ces surfaces étaient des Surface Pro 3 et il n'y en avait pas assez pour ajouter quelque chose d'utile.
Le message anglais est:
Windows ne peut pas accéder au périphérique, au chemin ou au fichier spécifié. Vous ne disposez peut-être pas des autorisations appropriées pour accéder à l'élément.
- Au lieu d'utiliser la stratégie de sécurité locale sur des machines individuelles, vous pouvez utiliser la stratégie de groupe de domaine - même paramètre de stratégie, sous Configuration ordinateur/Stratégies/Paramètres Windows/Paramètres de sécurité/Stratégies locales/Options de sécurité - qui semble le corriger.