win2012怎么配置三权用户

win2012配置三权用户打开ad用户和计算机。

1、把需要管理的域账户加入administrators组。

2、选择需要管理的ou，右击选择属性，切换到安全选项卡，点击高级。

3、输入需要管理的域账户，选择拒绝新建用户，修改用户的 *** 作。

4、把权限组加入到相应账号中。

这个你可以用旧账号但是不能用新账号密码，说明是你加入域后，还有一些策略没有生效，建议你可以手动更新一下组策略，在DC里也更新一下（因为你域控主机也没更新过），命令是同一个 运行中输入gpupdate.。

这种错误分析解决起来比较麻烦，还得查日志，还得了解你整个域环境的相关配置 策略等，远程知道这种问答方式一般很难解决你的问题。你可以尝试一下。

---