主页 / server / 问题 / 1038545
Accepted
Daniel
Asked: 2020-10-14 05:31:20 +0800 CST

如何重命名 Active Directory 中的内置管理员组？

  • 772

您可能知道，如果您在非英语 Windows Server 操作系统上的新林中推广新域，则所有内置组都已本地化。我正在尝试在测试环境中将 Active Directory 域的内置组重命名为英语。

问题是内置组 - 例如管理员组 - 有几个systemFlags例如DOMAIN_DISALLOW_RENAME，阻止我重命名组。

我尝试在域控制器上以 SYSTEM 身份运行 ldp.exe 并删除 systemFlags 属性，但由于权限而失败。

***Call Modify...
ldap_modify_s(ld, 'CN=Administrators,CN=Builtin,DC=ad,DC=example,DC=com',[1] attrs);
Error: Modify: Constraint Violation. <19>
Server error: 000020B1: AtrErr: DSID-030F158A, #1:
    0: 000020B1: DSID-030F158A, problem 1005 (CONSTRAINT_ATT_TYPE), data 0, Att 90177 (systemFlags)

Error 0x20B1 The attribute cannot be modified because it is owned by the system.

我在这里找到了一个线程，一个人实现了这一点，但他跳过了细节，我无法做到这一点。

好吧，最后我找到了一种在通过更改架构属性绑定到服务器后使用 ldp.exe 重命名它的方法谢谢

那么，我该怎么做呢？

active-directory

1 个回答

  1. Best Answer

    以下步骤对我有用。

    1. 启动LDP.exe并绑定到您要修改的 DS 服务器。确保您是架构管理员，并且是您正在修改的分区的管理员
    2. 连接和绑定后，导航到浏览菜单并选择“修改”选项。
    3. 将 DN 留空，在 Attribute 字段中键入schemaUpgradeInProgress，在 values 字段中键入 1。
    4. 单击添加操作，然后单击Enter按钮。这会将这个命令添加到条目列表中。
    5. 单击运行按钮。如果您成功了，您应该会看到一条成功的修改消息。
    6. 转到查看-> 树。连接到适当的基本 DN。
    7. 找到对象，右键单击并选择Modify。
    8. 在属性字段中，输入“systemflags”；在值字段中，将其留空；在操作单选选项中，选择删除。
    9. 然后单击Enter，然后单击Run以删除系统标志值。
    10. 执行对象的修改。
    11. 将systemflags值设置回原来的值，使其重新归系统所有
    12. 完成后，使用上述步骤再次运行 LDP，将schemaUpgradeInProgress值更改为 0（以防止不必要的架构/系统更改）。

    https://docs.microsoft.com/en-us/archive/blogs/janelewis/how-to-modify-a-system-owned-object

    • 1

相关问题