[AD] Domein admin niet herkend

[Tybo]

Volgende situatie:
Win XP pro SP1 in een AD domein

Probleem:
Alle domein admin accounts die inloggen of gebruik maken van run as krijgen geen toegang tot dingen die ze normaal gezien als admin zouden moeten kunnen (domain admin krijgt bvb gewone user rechten). Enkel Local Admin wordt herkend als zijnde een admin account.

Ik kan niet gebruik maken van een domain admin account op deze pc. Het domein op zich draait perfect. Alle andere clients reageren normaal

Iemand een oplossing? (in en uit het domein halen helpt niet)

[Verwijderd]

Ik denk dat de domain admins via Policy in de lokale admin groep gezet worden.
Kijk eens of deze pc wel alle policy's krijgt.

[Tybo]

Verwijderd schreef op woensdag 22 februari 2006 @ 15:23:
Ik denk dat de domain admins via Policy in de lokale admin groep gezet worden.
Kijk eens of deze pc wel alle policy's krijgt.

Inderdaad, daar stond de domain admin niet bij. Stom van me! Ik moet wel es gaan auditen wie dat kan verandert hebben...Welke audit moet ik daarvoor instellen?

[Verwijderd]

hoeveel miljoen domain admins heb je? bij een normaal aantal gewoon ff je collega's vragen.
Overigens de restricted group policy is niet default, dus hij kon ook gewoon leeg zijn...