تغییر پرمیشن یوزرهای دامین

[Mask]

سلام
در شبکه دامینی که ویندوز سرور 2003 نصب هست. بنا به دلایلی مجبور شدم دسترسی کاربری را در حد administrator ارتقا بدهم.
مشکل از اینجا به وجود اومده که، الان میخام کاربرم دوباره محدود بشه، با اینکه دسترسیش رو دوباره در حالت Domain User میزارم ، اما بازم در حالت administrator میتونه فعالیت کنه.
چرا؟
چطوری این مشکل رو مرتفع کنم؟
ممنون از پاسخ دوستان.

[hghyami]

این مشکل رو سرور هست یا روی دستگاه معمولی‌؟ منظورت از اینکه الان هنوز میتونه در حد admin فعالیت کنه یعنی‌ چی‌؟
MemberShip Domain Admins رو نگاه کن و در ضمن چک کن ببین موشک خاص به یک دستگاه هست ‌یانا. اگر می‌خوای بگو من از طریق Team Viewer وصل شم و با هم چک کنیم.

[Mask]

ممنون از پاسخ شما.
ببین دادا ، داستان اینه که در قسمت MemberShip یوزر من دسترسی محدود user domain فقط add هست . اما کاربری که با نام کاربری خودش که قبلا سطح دسترسی administrator داشته و الان نداره ، باز هم میتونه رو سیستمش مثله یه admin فعالیت بکنه. مثلا برنامه نصب بکنه ، تنظیمات شبکه رو دستکاری کنه و ...
در صورتی که در اکتیودایرکتوری سرور که میریم، این یوزر کاملا محدوده ، اما رو سیستم کلاینت محدودیت نیست.
مشکل اینه.ممنون از جوابی که میدید.

[hghyami]

membership یوزر روی دستگاه رو چک ببین لوکال ادمین هست؟

دستور زیر رو از کامند توی اون دستگاه Run کن ببین چی‌ میگه

net localgroup

[Mask]

این یه باگ مزخرفه ویندوز 2003 بود.
با مهاجرت به 2008 درست شد.