Active Directoryのユーザプロパティの値を変更したい

質問

最近システム部に配属になった新米サーバ管理者です。
Active　Directoryのユーザアカウントのプロパティ値について質問です。

ユーザ権限でユーザプロパティの設定値
（スタートメニューより→検索→人
Active　Directoryよりユーザ名のプロパティを開いた後の
電話番号、住所などの項目）
が何らかの原因で変更できなくなりました。

入力値がグレーアウトして変更ができない状態。
（アクセス権限がなくなった為だと思います。
ちなみにAdministrator権限であれば変更できます）

変更できなくなる前は電話番号と住所など人事異動にかかわる項目を
ユーザ権限で（自身アカウントのみ）変更できるようになっていたのですが、
なんらかのタイミングでこのような状態になりました
（特に特殊な作業をした覚えがありません）

ユーザアカウントのプロパティ値を変更する権限は
どこで変更可能なのでしょうか。
なにかヒント的なものをご教示いただけると幸いです。

よろしくお願いします。

回答No.4

noname#56715

管理用クライアント機からSerVerにアクセスする権限を再構築する！！

マイコンピュータを右クイックして、コンピュータ名のネットワークIDウィザードを開く！！
後はネットワークとドメインに参加していますからそれぞれ指定して
ユーザー名とパスワードを入力！！
アカウントが確認されたら、次のユーザーを追加する、にして

アクセスレベルをドメインを管理する管理者ですから、
その他でAdministratorsを指定し、再起動してください！！

ディスクトップ画面が初期化されるかもしれませんが、
最後の手段として考えてください！！

お礼

セキュリティポリシーの設定を確認し、解決しないようであれば検討したいと考えます。

ご回答ありがとうございました。

回答No.3

noname#56715

ユーザーアカウントがロックアウトされている可能性があります！

ユーザー名をクイックし、プロパティのアカウントで
『アカウントのロックアウト』にチェックが入っているかどうかを
見てください。入っていたらチェックを外して下さい！！

お礼

こちらにつきましては、ログオンができていましたので、おそらくロックはかかってないような気がしましたが、念のため確認しておきます。

回答No.2

noname#56715

Domain Usersグループに所属しているでしょうか？

Active Directory ユーザーとコンピュータ　を開き
自身のユーザー名をクイックしてプロパティを開き
所属するグループ名を調べてください。
Domein Usersがあったら、それをクイックして
Administratorと共に、自身のユーザー名があるかどうか見てください。

問題なくあったら、もう一度Active Directoryユーザーとコンピュータにもどり、
自身のユーザー名を右クイックして、アカントを無効にし、再度　有効にしてください！！

お礼

ご回答ありがとうございます。

アカウントの無効／有効設定を試してみたいと思います。

回答No.1

Toshi0230

うろ覚えですが、セキュリティポリシーでその辺の設定ができませんでしたっけ？

補足

ご回答ありがとうございます。
セキュリティポリシーを調べてみます。

ちなみにですが、セキュリティポリシーの一覧などがわかる
サイトや書籍などご存知ですか。

もしお分かりであれば教えていただきたいです。