Administrator Hesabının Silinmesi...

Kullanıcı AD üzerinden mi silindi?

Eğer AD System State Backup'ın varsa geri dönmek işine yarayabilir.

Merhaba;

Başka bir domain admin kullanıcı var dediniz bu durumda çalışmayan servislerin özelliklerine girip hangi hesap ile çalıştıgına bakınız silin hesap ile çalışan bir servis var ise oraya rakamlarda dizili bir SID gelecektir siz onu domain admin olan bir kullanıcı ile dğiştirin.

İyi çalışmalar.

şimdi Arkadaşlar durumu daha detaylı olarak anlatacak olursak Dns server üzerinde tam hatırlamamakla birlikte  forwarder ip adreslerini düzenliyorken yanlışlıkla diyim Security den Yüksek ihtimalle Administrators Security Grubunu Remove Ettim.

Tabi bu gruba üye olak Tüm  gruplarda iptal oldu. şimdi DNS Server a girmeye çalıştığımda Access Denied veriyor. dnsmgmt yi runas lede tüm admin yetkisine ait domain admin olak kullanıcı bile Girdiğinde Access Denied Diyordu. neyse ben replication DNS Server ımdan verdim ama unuttuk akşam izinleri soırunlu olan makineden eşleştirmiş ve şimdi bundada Access Denied  vermiş. Help me Now.

Arladaslar yardimlarinizi bekliyorum ama kimseden ses seda cikmadi herghangi bir cözüm yolu bilen varsa paylasirsa seviniirim

Dns servislerinizi kaldırıp tekrar yapılandırmanızı tavsiye ediyorum yedeğiniz yoksa.

merhabalar

sizin herhangi bir nesne özelliklerinden bir hesabı yada grubu silmeniz bu hesapların Active Directory yapısından silindiği anlamına gelmez. siz sadece nesne üzerindeki izinlemelerden o grubu veya kullanıcıyı silmişsiniz. kısacası NTFS izinleri diye tabie ettiğimiz yapıyla oynamışsınız.

nesne = DNS

o yüzden yapmanız gereken DNS te yine Security den Administrators Grubunu eklemenizdir.

ayrıca Built-in olan kullanıcı hesaplarını silemezsiniz. yani administrator hesabını yanlışlıkla silmeye kalksanız bile silinemez. bu tür hesaplar sadece isimleri değiştirilebilir veya disable edilebilir. (third party araçlar ile hariç. bunu denemedim ancak muhtmelen onla da izin vermeyecektir)

ayrıca;

şimdi sen dns mmc konsoluna hiç giremiyorsun sanırım.

c:\Windows\system32 altındaki dnsmgmt dosyasını bul ve özelliklerine git. daha sonra security kısmından Administrators grubunu ekle ve daha sonra tekrar dene.

sorunun çözülecektir.

kolay gelsin

Bilgilendirme için teşekkürler. Lakin dnsmgmt.msc   dosyasının izinlerinde var Administrators  Sıkıntı Resimdede görüldüğü gibi servis üzerinde değişiklik yapamamam. Zoneları göremiyorum. Dns Servis i kaldırıyorum tekrar kuruyorum nafile. aynı şekilde devam ediyor.

arkadaslar bu konuyla ilgili bi fikri olan yokmu acaba ya biraz yardim help me 🙂

Merhabalar;

Çok sık rastlanan bir durum olmadığı için üşenmeyip sanal ortamda dediğiniz gibi DNS console'dan tüm kullanıcı ve gruplarını kaldırdım. Meraklı bir arkadaşımla daha kurcalayarak en azından biz kendi sanal ortamımızda çözümü bulduk. Şöyle ki;

 Active Directory Users&Computers'ı açıp view menüsünden Advanced features'ı işaretliyoruz. Bu sayede, System isimli container'ı görülebilir hale getiriyoruz. System container'ı içinde MicrosoftDNS'i bulup sağ tuşla properties'e gelip Security tab'ına geliyoruz. Bizi bomboş bir Access Control List karşıladı. Alttan Advanced'e tıklıyoruz. Burda Domain Admins grubunu ekliyoruz. AÇılan pencerede Permissions'a Full Control veriyoruz. Aynı pencerede Properties tab'ında da Read All Properties ve Write All Properties için Allow veriyoruz.

Bu arada aynı Access Control List'e Administrators; Enterprise Admins, Enterprise Domain Controllers ve SYSTEM grubunu da eklemeyi unutmayalım.. Bununla birlikte Owner Olarak SYSTEM isimli grubu belirliyoruz.

 
Kolay gelsin

iyi çalışmalar     
 

ewet arkadaslar ilginizden alakanizdan dolayi cok tesekkur ederim sonunda sorun cözüldü yardimci olan emeqi gecen arkadaslara tesekkur ederiz.

Yardımcı olabildiğimize sevindik..

iyi çalışmalar