长话短说，我正在尝试在我的 Exchange 10 服务器上安装 Blackberry Enterprise Server Express，该服务器也是 Windows Server 2008 DC。
我需要允许名为 BESadmin 的用户登录到该机器，这样我才能完成他们的安装过程。
没想到，这个用户已经列为机器上的本地管理员，还有一堆我不想列出的其他帐户。尝试以此用户身份登录会出现用户配置文件错误。
尝试删除它们会冻结我的用户帐户窗口。
我读到可以通过使用本地管理员帐户在安全模式下删除这些用户来解决这个问题。但是，我的本地管理员帐户无法在安全模式下登录。
使用正确的密码，我看到“欢迎”，然后它告诉我密码无效
使用错误的密码，它会立即告诉我密码无效。
以域管理员身份登录并使用 CTRL-ALT-DEL 更改本地管理员密码会产生类似的结果。当你输入正确的旧密码时，它会思考一会儿，然后告诉我密码无效。
答案1
在域控制器上安装 BES 与在成员服务器上安装 BES 略有不同。请参阅为 Microsoft Exchange 的 BlackBerry Enterprise Server 分配服务帐户权限
答案2
题外话，第一句话就让我感到畏缩。虚拟化！
回到正题上；域控制器没有本地帐户，也没有本地管理员。所有帐户都是域帐户，所有组都是域组（DSRM 用户除外，我们不会深入讨论）。
考虑到这一点，如果您使用工具来管理本地用户和组，那肯定行不通。您需要通过 Active Directory 工具管理域用户和组，其中包括授予域控制器管理访问权限的组。
审查这些用户及其会员资格，并做出适当的更改，但要非常小心；当您不确定用户最初为何拥有访问权限时，删除用户的访问权限可能会造成很大的损害。