active-directory - 使用受限帐户时各种操作出现“拒绝访问”错误

Question

我在 Sailpoint IdentityIQ（一个企业应用程序集成平台）工作，它有一个半受限帐户，用于向 AD 用户配置/取消配置 AD 组。

尝试执行涉及某些用户或组的操作时，我经常会收到“访问被拒绝”错误，但我通常不知道为什么我无法执行该操作。

我的问题是：

• 对于收到此错误的特定操作，有没有办法找出错误发生的原因？

• 对于有问题的集成帐户，有什么方法可以找出它对它的所有（甚至部分）限制？

Answer 1

1. 有关错误的更详细信息，您可以启用 IQService 日志，它将打印有关错误的更多信息。
2. 有关服务帐户权限的信息，您需要联系目录服务团队。