Из-за чего локальный админ не может создаться?

Question

Мистер Бо @Stud_pro

Студент

Из-за чего локальный админ не может создаться?

У компьютер был заведен в домен и сразу возникла проблема с подключением МФУ, при установке от своей админки требуется повышение прав, если пробовать от локального админа, то он выкидывает ошибку. Пробовали выводить/заводить компьютер в домен, параллельно удалять/создавать имя компьютера в AD'шке. Но все безрезультатно...
Элементарно, даже зайдя от админа в группе "Администраторы" при добавлении нового пользователя "mcne_armadmin" или просто любого пользователя, он сначала вроде бы добавился, но стоит нажать кнопку "ОК" моментально исчезает.
В итоге не получается что-то по сети установить, да и просто создать нового пользователя.

Решил даже попробовать включить скрытую учетную запись Администратора в обычных условиях, согласно статье, но в итоге оказалось ошибка "NET HELPMSG 2221".

Вопрос задан 26 февр.
163 просмотра

2 комментария

Подписаться 1 Средний 2 комментария

Роман Безруков @NortheR73

У вас какой-то сумбур в вопросе...
1. Какая ОС и какое МФУ? Установка драйверов МФУ обычным пользователем можно разрешить в групповых политиках
2. Куда и кем добавляется новый пользователь?
3. Где и кем создаётся новый пользователь?
4. "не получается что-то по сети установить" - что именно? Какие ошибки?

У вас есть домен, соответственно, есть администраторы домены. Идете к ним и описываете свою проблему

Написано 27 февр.
Роман Безруков @NortheR73

Если админ домена не может выполнять действия на доменном ПК с соответствующими полномочиями - это значит, что так может быть настроено специально (требования какого-то ПО), либо ПК не получает необходимые настройки через GPO, либо хитрые пользователи пытаются обойти доменные ограничения.
Включать локального админа на доменном ПК в подавляющем большинстве случаев нет никакой нужды - для этого можно пользователя добавить в локальную группу "Администраторы"

Пробовали выводить/заводить компьютер в домен, параллельно удалять/создавать имя компьютера в AD
одновременно так делать не надо

Написано 27 февр.

У вас какой-то сумбур в вопросе...
1. Какая ОС и какое МФУ? Установка драйверов МФУ обычным пользователем можно разрешить в групповых политиках
2. Куда и кем добавляется новый пользователь?
3. Где и кем создаётся новый пользователь?
4. "не получается что-то по сети установить" - что именно? Какие ошибки?

У вас есть домен, соответственно, есть администраторы домены. Идете к ним и описываете свою проблему
Если админ домена не может выполнять действия на доменном ПК с соответствующими полномочиями - это значит, что так может быть настроено специально (требования какого-то ПО), либо ПК не получает необходимые настройки через GPO, либо хитрые пользователи пытаются обойти доменные ограничения.
Включать локального админа на доменном ПК в подавляющем большинстве случаев нет никакой нужды - для этого можно пользователя добавить в локальную группу "Администраторы"

Пробовали выводить/заводить компьютер в домен, параллельно удалять/создавать имя компьютера в AD
одновременно так делать не надо

Answer 1 · 2025-02-27 20:16:42

По умолчанию - права администраторов на ПК в домене имеют только администраторы домена.
Если домен поднимали не вы - то вероятно админ предусмотрел попытки создавать локальных пользователей с правами администраторов и пресек их.
В таких случаях обычно создаются политики безопасности, описывающие группу безопасности локальных администраторов не связанных с администрированием домена и всю безопасность с ними связанную (например, чтоб один недостаточно умный "администратор" не мог распространить сетевого червя на все рабочие станции домена).
Локальными администраторами могут быть обычные пользователи, но администрируют они только свои собственные ПК (требуется для некоторого софта). При этом им блокируется доступ по сети на другие ПК.
Если вот как вы описываете - создаете локального пользоателя и он исчезает - посмотрите в планировщике задач, вероятно там есть задача, повешенная на такое событие в журнале. Либо очень часто происходит обновление групповой политики.

Из-за чего локальный админ не может создаться?

Войдите на сайт