Thread: Domínio de usuário com direitos de administrador local fora da rede

very cool .... adivinhando domínio GPO local ou, talvez, parando o caching de credenciais de segurança. Você pode fazer logoff e fazer logon no computador com os utilizadores do domínio credenciais quando eles são desligados

Você pode usando credenciais de login do usuário do domínio quando estiver desconectado, apenas sem direitos de administrador. Nenhuma alteração para GPO, utilizando padrão somente. Política não deve ser local a ser aplicadas.

Qualquer erro que está sendo relatado no visualizador de eventos, quaisquer mensagens pop-up caixa de diálogo, opções de cinzento, eu suponho que nós estamos falando sobre como adicionar uma impressora local quando desconectado assim que exatamente está acontecendo quando você tenta, ou estou completamente ausente da marca

Já não olhou no espectador Eveny - fará. Adicionando uma impressora local era exatamente o que o usuário estava tentando fazer - voltou com o erro "Você precisa estar conectado como administrador - ou ter direitos de admin equivl ..." Você está certo em! Temos inúmeros utilizadores que trabalham no escritório local (no domínio) que levam seus laptops para casa. Um perfil, um usuário, os mesmos arquivos, sem sincronização, etc .. Usuário levou para casa laptop, tentei adicionar impressora - Deixe-me dar uma olhada em logs de eventos.

Você pode ter um olhar para isto, uma vez que, aparentemente, o seu utilizador de domínio, que foi adicionado ao grupo de administradores locais, ainda não está sendo reconhecido como um administrador local pode ajudar. Parece que a situação é igual à sua discute uma política de segurança local e adicionar uma guid, eu não tive tempo de testá-lo, mas pode ajudá-lo a por agora Instale a impressora sem ser administrador

Este é apenas um outro tiro no escuro aqui, mas você já tentou desabilitar localmente, o UAC (controle de conta de usuário) sobre a Win7 laptop, assim como uma experiência. Tenho visto alguns comportamentos estranhos em ambientes de domínio associado com este applet. Você pode olhar aqui, se você não está familiarizado Desativar User Account Control (UAC) no Windows 7 - IIS Hacks | Servidor e Administração do Sistema

Só uma coisa no visualizador de eventos dignos de nota; "O processamento da política de grupo não bacause de falta de conectividade de rede com um controlador de domínio. Isto pode ser uma condição transitória. A mensagem de sucesso seria gerada uma vez que a máquina fica conectado ao controlador de domínio e de grupo política tem sido processado com sucesso. Se não ... " Vai dar uma olhada na info Guid. Maior preocupação era não direitos de administração para os programas, as alterações ao registo, etc - Impressora não como uma preocupação. '

Log de segurança mostra bem-sucedido logon usando credenciais explícitas seguido de uma conta foi registrada com sucesso, então privilégios especiais atribuídos ao novo logon. ACU foi / é definido como Notifique-me apenas ao fazer alterações ... Deixarei para a mais baixa e tente este agin.

Diretiva de Grupo Local é o seguinte, vai mudar um de cada vez para ver o que acontece ...

User Account Control: Comportamento do prompt de elevação para administradores em Admin Aprovação Modea ¢ â, ¬ Â é definida como um ¢ â, ¬ Å "Elevar sem Prompta ¢ â, ¬ Â

Detectar instalações de aplicativos e comandos para elevationà ¢ â, ¬  foi definido como "Ativado" irá mudar para um ¢ â, ¬ Å "Disabled"

Executar todos os administradores em Admin Aprovação Modea ¢ â, ¬ Â é definida como um ¢ â, ¬ Å "Disabled"

Apenas elevar UIAccess aplicativos que são instalados em locais seguros foi definido como "Ativado" mudará para "Disabled" - Vamos ver o que acontece - Thanks everybody!!

Please keep me posted, problema muito interessante. Eu não ficaria surpreso ao descobrir que o UAC não jogar bonito com credenciais de domínio em cache