今天客户这边启用用户的时候,提示访问特权不够,不能执行该操作。如下图

wKiom1MyqezhkAQ_AAKIuMRJZuI839.jpg


去网上查了查相关资料,想到客户这边是以前的DC迁移到现有DC上的,是不是DC的迁移和复制没有完成?进入到AD用户和计算机,找到该用户,然后右键属性-安全性-高级--勾选包括可以从该对象的父项继承的权限。

wKioL1Myqq-SxBhDAABGCDn_llQ604.png


然后再一次的到ecp上启用用户,提示启用成功。

就当时一种解决方法,希望有大拿看到了能详细给我讲解下其中原理。