在 Active Directory 中，用户帐户是在域范围内还是在服务器级别被锁定？

Question

目前，我有一个用户能够使用其域凭据登录我们网络上的任何服务器，但一台服务器除外。他无法登录的服务器允许其他域用户连接，但当他尝试连接时，系统提示他未经授权。

当用户在 Active Directory 环境中被锁定时，是在域级别还是在特定服务器上？

Answer 1

域帐户锁定不是针对每个成员的。它们是针对整个域的。

此用户可能尚未添加到此特定服务器上的本地管理员组（或远程桌面用户组）。您描述的错误消息是不是如果帐户被锁定，您将看到该内容。