我想操纵一些用户的属性来用'adsiedit.msc'来testingpuroposes。 有没有办法获得编辑这些值的完全访问权限。
例如，我需要编辑lastLogon或userAccountControl的值，但我得到这些错误：
更改lastLogon值时出错
更改userAccountControl值时出错
有或没有ADSI编辑器的方法吗？
有些属性是系统拥有的，不能通过其他方法更新。 https://support.microsoft.com/en-us/kb/276382 。 这是您的第一个“lastLogon”错误的原因。
其他错误看起来像访问被拒绝的消息（0x5），4003是INSUFF_ACCESS_RIGHTS的另一个错误。 尝试使用更强大的帐户进行更改以修改目标对象。 手动调整UAC位掩码值可能很复杂。 大多数情况下，您通过ADUC（Active Directory用户和计算机）工具中的“帐户”选项卡上的“帐户属性”字段更改这些值。