[研究][GCB]AD(Active Directory) 驗證 Administrator 權限失敗。沒有為 Administrator 帳戶啟用「讓電腦及使用者帳戶受信賴，以進行委派」權限。

[研究][GCB]AD(Active Directory) 驗證 Administrator 權限失敗。沒有為 Administrator 帳戶啟用「讓電腦及使用者帳戶受信賴，以進行委派」權限。

2022-09-13

要把某 Windows Server 2022 加入某 AD 網域 (套 GCB) 時，出現錯誤；於是參考另外一個正常運作的 AD 網域的設定；把目前 AD 網域的 policy 設定調整並啟用。

要開放那些帳號、群組有此權限，可能要根據自己的狀況適當調整。加入完成後，亦可考慮是否要把 policy 調整回來。

(完)

相關

[研究][GCB]AD(Active Directory) 驗證 Administrator 權限失敗。沒有為 Administrator 帳戶啟用「讓電腦及使用者帳戶受信賴，以進行委派」權限。
https://shaurong.blogspot.com/2022/09/gcbadactive-directory-administrator.html

[研究]AD(Active Directory) 驗證網域控制站升級的先決條件失敗。已經安裝DNS。如果不想在這部伺服器上使用名稱解析服務，則必須在這個精靈外部解除安裝DNS。http://shaurong.blogspot.com/2022/09/adactive-directory-dnsdns.html

[研究][GCB]gpedit.msc本機群組原則編輯器、secpol.msc本機安全性原則、rsop.msc原則結果組、gpmc.msc 群組原則管理(AD)、群組原則管理編輯器
http://shaurong.blogspot.com/2022/09/gcbgpeditmscsecpolmscrsopmscgpmcmsc-ad.html

[研究]Active Directory (AD)五大角色(FSMO)轉移到其他 DC 網域控制站
http://shaurong.blogspot.com/2022/09/active-directory-adfsmo-dc.html

[研究] Active Directory (AD) 網域加入第二台DC (Domain Controller) (Win2019、2022)
https://shaurong.blogspot.com/2022/09/active-directory-ad-dc-domain.html

[研究]Windows Server 2019 + AD + DC (無GCB) 升級 Windows Server 2022
https://shaurong.blogspot.com/2022/09/windows-server-2019-ad-dc-gcb-windows_8.html

[研究]AD(Active Directory)網域服務樹系功能等級、網域功能等級、AD等級、DC等級https://shaurong.blogspot.com/2022/09/adactive-directoryaddc.html

[研究] Active Directory (AD) 網域服務安裝 (Windows Server 2022)
https://shaurong.blogspot.com/2022/09/active-directory-ad-windows-server-2022.html

[研究]Windows Server 2019 + AD + DC + GCB 升級 Windows Server 2022
https://shaurong.blogspot.com/2022/09/windows-server-2019-ad-dc-gcb-windows.html

[研究] 降級網域控制站和網域 (Win2019)
https://shaurong.blogspot.com/2020/07/blog-post.html

[研究] AD (Active Directory)網域控制站 (Domain Controller, DC) 安裝 SQL Server 2017成功(Windows 2016)
https://shaurong.blogspot.com/2018/12/ad-domain-controller-dc-sql-server.html

[研究] Active Directory (AD) 網域服務安裝 (Windows Server 2019)
https://shaurong.blogspot.com/2018/12/active-directory-windows-server-2019.html

[研究] Active Directory (AD) 網域服務安裝 (Windows Server 2016)
https://shaurong.blogspot.com/2016/12/active-directory-ad-windows-server-2016.html

[研究] Active Directory (AD) 網域服務安裝 (Windows Server 2012 R2)
https://shaurong.blogspot.com/2015/05/active-directory-windows-server-2012-r2.html

[研究] Active Directory (AD) 網域服務安裝 (Windows Server 2008 R2)
https://shaurong.blogspot.com/2015/11/active-directory-ad-windows-server-2008.html

GCB 相關

政府組態基準(Government Configuration Baseline，簡稱GCB)
https://www.nccst.nat.gov.tw/GCB

[研究] 套用 GCB 後資料庫連不上
https://shaurong.blogspot.com/2021/09/gcb.html

[研究][GCB] WindowsServer2016AccountSettings原則對 SQL Server 2019服務之影響測試
https://shaurong.blogspot.com/2020/09/gcb-windowsserver2016accountsettings.html

[研究][GCB] GCB套用後，SQL Server 2019匯入功能不能用
https://shaurong.blogspot.com/2020/09/gcb-gcbsql-server-2019.html

[研究][GCB]重新命名系統管理員帳戶(Administrator)為其他 (Windows 2019)
https://shaurong.blogspot.com/2020/07/gcbadministrator-windows-2019.html

[研究] 先套用GCB後安裝SQL Server 2019測試
https://shaurong.blogspot.com/2020/07/gcbsql-server-2019.html

[研究][GCB] Windows 2019 AD 主機套用 GCB、啟用、停用
https://shaurong.blogspot.com/2020/07/gcb-windows-2019-ad-gcb.html

[研究] 已安裝SQL Server 2019後套用GCB測試
https://shaurong.blogspot.com/2020/07/sql-server-2019gcb_3.html

[研究][GCB]遠端桌面連線出現「系統管理員已限制您可以使用的登入類型 (網路或互動式)。」
https://shaurong.blogspot.com/2020/07/gcb.html

[研究][GCB]LGPO.exe試用 (Windows 2019)
https://shaurong.blogspot.com/2020/07/gcblgpoexe.html

[研究][GCB]LocalGPO.msi試用 (Windows 2019)
https://shaurong.blogspot.com/2020/06/gcblocalgpomsi.html

[研究][GCB] Microsoft Security Compliance Manager 4.0 安裝試用
https://shaurong.blogspot.com/2020/06/gcb-microsoft-security-compliance.html