Get full access to all properties in ADSI-Editor
I want to manipulate the properties of some users for testing puroposes with 'adsiedit.msc'. Is there a way to get full access to edit these values.
For example i need to edit the lastLogon or userAccountControl values, but i am getting these errors:
Error when changing the lastLogon value
Error when changing the userAccountControl value
Is there a way to do that with or without the ADSI-Editor?
Некоторые атрибуты принадлежат системе и никогда не могут быть обновлены другими методами. https://support.microsoft.com/en-us/kb/276382 . Это причина вашей первой ошибки "lastLogon".
Другая ошибка выглядит как сообщение об отказе в доступе (0x5), 4003 - это еще одна ошибка для INSUFF_ACCESS_RIGHTS. Попробуйте внести изменения с более мощной учетной записью, чтобы изменить целевой объект. Ручная настройка значения битовой маски UAC может быть сложной задачей. В большинстве случаев вы изменяете эти значения в поле «Свойства учетной записи» на вкладке «Учетная запись» в инструменте ADUC (Active Directory - пользователи и компьютеры).