Active Directoryのユーザプロパティの値を変更したい

最近システム部に配属になった新米サーバ管理者です。
Active　Directoryのユーザアカウントのプロパティ値について質問です。

ユーザ権限でユーザプロパティの設定値
（スタートメニューより→検索→人
Active　Directoryよりユーザ名のプロパティを開いた後の
電話番号、住所などの項目）
が何らかの原因で変更できなくなりました。

入力値がグレーアウトして変更ができない状態。
（アクセス権限がなくなった為だと思います。
ちなみにAdministrator権限であれば変更できます）

変更できなくなる前は電話番号と住所など人事異動にかかわる項目を
ユーザ権限で（自身アカウントのみ）変更できるようになっていたのですが、
なんらかのタイミングでこのような状態になりました
（特に特殊な作業をした覚えがありません）

ユーザアカウントのプロパティ値を変更する権限は
どこで変更可能なのでしょうか。
なにかヒント的なものをご教示いただけると幸いです。

よろしくお願いします。

No.1 ベストアンサー 回答者： Toshi0230 回答日時： 2008/02/14 01:21

うろ覚えですが、セキュリティポリシーでその辺の設定ができませんでしたっけ？

この回答への補足

ご回答ありがとうございます。
セキュリティポリシーを調べてみます。

ちなみにですが、セキュリティポリシーの一覧などがわかる
サイトや書籍などご存知ですか。

もしお分かりであれば教えていただきたいです。

補足日時：2008/02/16 01:23

No.4 回答者： noname#56715 回答日時： 2008/02/17 20:27

管理用クライアント機からSerVerにアクセスする権限を再構築する！！

マイコンピュータを右クイックして、コンピュータ名のネットワークIDウィザードを開く！！
後はネットワークとドメインに参加していますからそれぞれ指定して
ユーザー名とパスワードを入力！！
アカウントが確認されたら、次のユーザーを追加する、にして

アクセスレベルをドメインを管理する管理者ですから、
その他でAdministratorsを指定し、再起動してください！！

ディスクトップ画面が初期化されるかもしれませんが、
最後の手段として考えてください！！

この回答へのお礼

セキュリティポリシーの設定を確認し、解決しないようであれば検討したいと考えます。

ご回答ありがとうございました。

お礼日時：2008/02/17 23:28

No.3 回答者： noname#56715 回答日時： 2008/02/17 18:55

ユーザーアカウントがロックアウトされている可能性があります！

ユーザー名をクイックし、プロパティのアカウントで
『アカウントのロックアウト』にチェックが入っているかどうかを
見てください。入っていたらチェックを外して下さい！！

この回答へのお礼

こちらにつきましては、ログオンができていましたので、おそらくロックはかかってないような気がしましたが、念のため確認しておきます。

お礼日時：2008/02/17 23:26

No.2 回答者： noname#56715 回答日時： 2008/02/17 16:44

Domain Usersグループに所属しているでしょうか？

Active Directory ユーザーとコンピュータ　を開き
自身のユーザー名をクイックしてプロパティを開き
所属するグループ名を調べてください。
Domein Usersがあったら、それをクイックして
Administratorと共に、自身のユーザー名があるかどうか見てください。

問題なくあったら、もう一度Active Directoryユーザーとコンピュータにもどり、
自身のユーザー名を右クイックして、アカントを無効にし、再度　有効にしてください！！

この回答へのお礼

ご回答ありがとうございます。

アカウントの無効／有効設定を試してみたいと思います。

お礼日時：2008/02/17 23:25