Короче говоря, я пытаюсь установить Blackberry Enterprise Server Express на свой сервер Exchange 10, который также является Windows Server 2008 DC.
Мне нужно разрешить пользователю BESadmin войти в систему, чтобы я мог выполнить процесс их установки.
Низко, и вот, этот пользователь уже указан как локальный администратор на машине вместе с множеством других учетных записей, которые я бы предпочел не указывать. Попытка войти в систему от имени этого пользователя выдает ошибку профиля пользователя.
При попытке удалить их окно моих учетных записей замораживается.
Я читал, что это можно исправить, удалив этих пользователей в безопасном режиме с учетной записью локального администратора. Ну, моя учетная запись локального администратора не войдет в безопасный режим ..
Используя правильный пароль, я вижу "Добро пожаловать", а затем сообщает мне неверный пароль.
Используя неправильный пароль, он сразу же сообщает мне неверный пароль.
Выполнение входа в систему как администратор домена и использование CTRL-ALT-DEL для изменения пароля локального администратора дает аналогичные результаты. Он думает на мгновение, прежде чем сообщить мне неверный пароль, когда вы дадите ему правильный старый пароль.
Не по теме, это первое предложение заставило меня съежиться. Виртуализировать!
Вернемся к теме; контроллеры домена не имеют локальных учетных записей и локальных администраторов. Все учетные записи являются учетными записями домена, а все группы - группами домена (за исключением пользователя DSRM, в который мы не будем вдаваться).
Имея это в виду, если вы используете инструменты для управления локальными пользователями и группами, это определенно не сработает. Вам необходимо управлять пользователями и группами своего домена с помощью инструментов Active Directory, которые включают группы, которые предоставляют административный доступ на контроллере домена.
Просмотрите этих пользователей и их членство и внесите соответствующие изменения, но будьте очень осторожны; вы можете нанести большой ущерб, удалив доступ пользователей, если не знаете, зачем они вообще были.
Установка BES на контроллер домена немного отличается от установки на рядовом сервере. Видеть Назначение разрешений служебной учетной записи для BlackBerry Enterprise Server для Microsoft Exchange