我正在更改我一直在使用的一个小型工作网络上的某些权限。域管理员和管理员权限是如此紧密地联系在一起，以至于它们本质上是同一个帐户。
清理完所有东西后，我终于能够在域控制器上拥有单独的权限。但是，当我登录域管理员帐户并尝试运行本地安全策略或组策略管理时，它告诉我它被组策略阻止了。将帐户添加到管理员中，它又可以正常工作了。
我无法在任何地方找到任何受限制的应用程序。DC 确实有自己修改过的 GPO，但我没有发现任何可以证明是罪魁祸首的东西。我已将 GPO 上本地找到的所有用户权限分配为管理员，因为我有域管理员。
任何帮助都将不胜感激！
答案1
验证域管理员是否在域管理员组中。验证本地计算机上的域管理员管理员组。检查已应用到域管理员的组策略对象。禁用域管理员的任何 GPO，重新启动计算机并立即尝试。看起来您已经限制了域管理员，现在他们不再是管理员了。