上下文是一个 Windows 域。我的最终目标是让一个内部网站（网站服务器已加入域）在我从域工作站访问它时显示为“受信任”。
目前（例如在 Firefox 或 Edge 中），网站显示“连接不安全”，但我已在域控制器的证书颁发机构中安装了该网站的 .cer。我可以在颁发证书下的 certsrv 中看到它！（必须审查大部分内容）但我可以保证：序列号、颁发的国家/地区、颁发的通用名称=主题名称通用名称、之前和之后的有效性在下面的这个屏幕和我看到的证书之间的所有匹配浏览器
最后，这个内部网站仍然显示为不安全。
当 Windows 域（非管理员帐户）用户登录时，是否可以在管理员权限下自动运行 EXE 文件，如果可以，我该怎么做？
当通过 RDP 会话在我们的单个 Azure VM 应用服务器上按 Ctrl-Alt-End 时，我的云用户不断收到消息，“无法从域控制器读取配置信息，因为机器不可用或访问被拒绝”。三个人报告了此事。我的 DC（Azure 上的 Windows Server 2019 VM）在线，这到底意味着什么？我可以 RDP 很好地进入域控制器，ping，并从应用程序服务器远程查看 DC 上的文件和文件夹。有没有其他人在类似情况下遇到过这个错误，你是如何解决的？只有一台应用服务器和一台充当DC的文件服务器；一切都在云端。直到现在我才遇到过这个问题，人们以前可以很好地更改他们的密码。
这是一个我似乎无法弄清楚的奇怪问题。这是我运行 Windows 10 教育版的电脑。
我去年连接到我大学的 Azure AD，并从学生电子邮件地址创建了一个本地配置文件。
在那段时间里，我登录了第二个帐户（用于个人用途，即游戏），该帐户与一个微软帐户相关联。
今天我想创建一个本地帐户来为特定类型的工作个性化另一个桌面。
创建后尝试切换该用户将显示错误的用户名/密码。尝试键入“\username”会导致错误“您无法使用此格式的用户 ID 登录。请尝试使用您的电子邮件地址。
我会将自己从 AzureAD 中移除，但我的主帐户已绑定到其中。
过滤掉组策略中任何会影响它的更改设置
查看注册表更改
将帐户更改为本地的高级用户设置