Я хочу управлять свойствами некоторых пользователей для тестирования puroposes с помощью adsiedit.msc. Есть ли способ получить полный доступ для редактирования этих значений.
Например, мне нужно отредактировать значения lastLogon или userAccountControl, но я получаю следующие ошибки:
Ошибка при изменении значения lastLogon
Ошибка при изменении значения userAccountControl
Есть ли способ сделать это с редактором ADSI или без него?
Некоторые атрибуты принадлежат системе и никогда не могут быть обновлены другими методами. https://support.microsoft.com/en-us/kb/276382. Это причина вашей первой ошибки "lastLogon".
Другая ошибка выглядит как сообщение об отказе в доступе (0x5), 4003 - это еще одна ошибка для INSUFF_ACCESS_RIGHTS. Попробуйте внести изменения с более мощной учетной записью, чтобы изменить целевой объект. Ручная настройка значения битовой маски UAC может быть сложной задачей. В большинстве случаев вы изменяете эти значения в поле «Свойства учетной записи» на вкладке «Учетная запись» в инструменте ADUC (Active Directory - пользователи и компьютеры).
