Konten Operator erhält Zugriff verweigert

[Supervisor 10]

Hallo!

 

Nach der Migration eines NT 4.0 PDC auf Windows 2000 habe ich folgendes Problem:

 

Mitglieder der Gruppe "Konten Operatoren" haben keine Berechtigung mehr, Benutzerkonten zu verwalten.

Bei Zugriff von einem PC mit Windows XP Pro oder Windows NT 4.0 Workstation mit einem Verwaltungstool erhält der Benutzer einen "Zugriff verweigert".

Meldet sich dieser Benutzer lokal (interaktiv) am DC an, können die "Eigenschaften" eines beliebigen Benutzerkontos angezeigt werden.

Es sind aber keine Änderungen möglich, weil alle editierbaren Felder deaktiviert (grau) sind.

Sein eigenes Benutzerkonto kann er aber bei dieser lokalen Anmeldung bearbeiten.

 

Vor der Migration funktinierte alles einwandfrei. "Konten Operatoren" konnten alle Konten administrieren, außer ihr eigenes, andere Operator Konten und Administrator Konten.

 

Die Domäne läuft im gemischten Modus : 1 DC migriert von NT 4.0 und 2 DCs W2k neu installiert im LAN, 2 NT BDCs über Router.

 

Für hilfreiche Tips vielen Dank im Voraus !