Active Directory 管理员

Question

我是 Active Directory 中的管理员，但无法修改其他管理员帐户。我可以修改其他用户帐户。为什么会发生这种情况？

Answer 1

您可能不是管理员（即，域管理员、企业管理员或 Builtin\Administrators 的成员），但已被授予某些管理权限。您遇到的是安全描述符传播器，详细信息如下：http://social.technet.microsoft.com/wiki/contents/articles/22331.adminsdholder-protected-groups-and-security-descriptor-propagator.aspx