好的，我遇到了 Powershell / 任务计划程序的问题，一个小时前我在 SO 上发布了这个问题，我得到的答案之一建议我检查我的权限。
（顺便说一下，我在公司的 Windows 7 机器上）
因此，在“开始”菜单中，我打开了“授予域用户管理权限”。然后我发现我在 CORP 域上的用户帐户位于 ORA_DBA 组中，该组将在我安装 Oracle 数据库后添加。所以我想，好吧，我不是管理员，最好解决这个问题。然后我双击我的用户帐户，并将复选框更改为“管理员”，这完全没问题，我注销，登录，瞧，没有问题。然后出于某种原因，我认为最好返回同一窗口并将我的用户帐户的组更改回 ORA_DBA 组，注销，登录，然后麻烦就开始了。以前我（我想我）有一些管理权限，但现在任何需要管理员权限的操作都不再起作用了。
例如，我无法在任务计划程序中添加或更改任务，然后收到错误消息：
Task Scheduler cannot apply your changes. The user account ... does not have permission to modify the task.
此外，当我返回用户帐户窗口并尝试再次将我的组更改为管理员时，我得到：
“无法添加用户，因为发生了以下错误：访问被拒绝。”
所以，我想我把事情搞砸了，我所做的事情我不是 100% 确定我实际上在做什么。
我想我会尝试检查我的还原点并回滚到上一个还原点。但是，当我转到Control Panel > Recovery并单击Open System Restore时，什么也没发生，因为我猜你需要一些管理权限才能做到这一点。再仔细想一想，我想我没有办法回滚到以前的还原点。
我的问题现在分为两部分。1. 我是否真的因为在管理员和 ORA_DBA 之间来回切换而搞砸了，或者情况可能并非如此，我到底做错了什么，2. 我还能以某种方式修复这个问题吗（或者至少重新控制任务计划程序）？请记住，我使用的是公司笔记本电脑，我无法完全控制它。
答案1
一般来说，除非您已经是笔记本电脑的本地管理员，否则您无法将您的帐户（或任何帐户）添加到笔记本电脑的本地管理员组。根据您的描述，您的笔记本电脑似乎没有应用正确的域策略，因此允许了第一次更改，然后获得了更正后的策略，现在阻止您将自己设置为域管理员。
我建议您联系公司 IT 支持部门，让他们知道您做了什么以及为什么这么做。他们要么知道，要么想知道为什么您一开始能够添加您的帐户，或者如果您应该拥有管理员权限，为什么现在不允许您这样做。