|
интерактивный вход в систему
|
|
|
|
Сергей |
Среда, 15 Мая 2002, 14:18
|
Участник
Профиль
Группа: Участник
Сообщений: 344
Регистрация: 12.10.2001
Из: Пермская область
Пользователь №: 448
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Имеется сеть на Win2000 Настраиваем клиента Win2000 prof, включаем компьютер как положено в домен. В локальной политике даем права данному юзеру на локальный вход и на работу в качестве опереционной системы. Пользователю присваиваем права опытного пользователя. При входе с этой учетной записью появляется сообщение интерактивный вход в систему запрещен локальной политикой. Если данному юзеру установить права администратора, то все нормально Не могу понять где грабли
|
|
|
|
|
miller |
Среда, 15 Мая 2002, 14:22
|
Участник
Профиль
Группа: Участник
Сообщений: 196
Регистрация: 23.01.2002
Пользователь №: 1123
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
при включении компа в домен, никакие локальные политики безопасности настраивать не надо (если того не тр<censored>ет политика безопасности компании...)
|
|
|
|
|
Сергей |
Среда, 15 Мая 2002, 14:29
|
Участник
Профиль
Группа: Участник
Сообщений: 344
Регистрация: 12.10.2001
Из: Пермская область
Пользователь №: 448
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Если ничего настраивать не надо, то тогда как зайти в домен на Win2000 prof Он просто не пускает и говорит "интерактивный вход в систему запрещен локальной политикой"
|
|
|
|
|
Snike |
Среда, 15 Мая 2002, 17:28
|
Участник
Профиль
Группа: Участник
Сообщений: 655
Регистрация: 20.02.2002
Пользователь №: 1392
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
цитатаQUOTE | Он просто не пускает и говорит "интерактивный вход в систему запрещен локальной политикой" |
Ну, дык винда ж тебе сама подсказывает где грабли. Администрирование -> Локальная политика безопасности -> Локальные политики -> назначение прав пользователя -> Локальный вход в систему (надо полагать). По умолчанию, на 2k server запрещен этот вход для юзеров с правами ниже администратора.
Как входишь, уж не через терминал ли?
|
|
|
|
|
Сергей |
Среда, 15 Мая 2002, 18:26
|
Участник
Профиль
Группа: Участник
Сообщений: 344
Регистрация: 12.10.2001
Из: Пермская область
Пользователь №: 448
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
to Snike позволю себя процетировать цитата: В локальной политике даем права данному юзеру на локальный вход и на работу в качестве опереционной системы. [/QUOTE] Я и сам понял, что копать надо там Почему не меняя локальную политику, а меняя статус учетной записи с продвинутого юзера на администратора получаем данный фокус Статус меняем не на контроллере домена, а на данной машине, причем учетная запись ДОМЕН/ЮЗЕР
|
|
|
|
|
Snike |
Среда, 15 Мая 2002, 19:24
|
Участник
Профиль
Группа: Участник
Сообщений: 655
Регистрация: 20.02.2002
Пользователь №: 1392
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Позволю себы тоже процитировать: цитата: Как входишь, уж не через терминал ли? [/QUOTE] И еще извини за глупый вопрос, а где локальную политику менял - на серваке или на prof?
|
|
|
|
|
Сергей |
Среда, 15 Мая 2002, 21:31
|
Участник
Профиль
Группа: Участник
Сообщений: 344
Регистрация: 12.10.2001
Из: Пермская область
Пользователь №: 448
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Локальную политику менял на рабочей станции, а терминалом я вобще не пользуюсь (хотя может быть и зря )
|
|
|
|
|
Snike |
Четверг, 16 Мая 2002, 21:55
|
Участник
Профиль
Группа: Участник
Сообщений: 655
Регистрация: 20.02.2002
Пользователь №: 1392
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Алё, господа администраторы!!! Откликнитесь!!! Блин, меня поражает вот такая активность форума в решении этого вопроса.
Сергей, извини или я просто не могу въехать в смысл вопроса или моих администраторских знаний просто не достаточно.
|
|
|
|
|
diggerzz |
Пятница, 17 Мая 2002, 8:40
|
Участник
Профиль
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Доменные политики часом не затыкают локальные?
|
|
|
|
|
Vio |
Пятница, 17 Мая 2002, 9:58
|
Администрация
Профиль
Группа: WinCity Team
Сообщений: 1331
Регистрация: 22.08.2001
Из: Moldova, Chisinau
Пользователь №: 237
Конфигурация
Корпус: IBM NetVista 6792-kkg Материнская плата: IBM Intel Оперативная память: 256 MB Видеокарта: Riva Vanta Жесткий диск (винчестер): Seagate Barracuda IV Дисковод: 3.5" CD/DVD: LG Модем: -- Сетевой адаптер: Intel 100MB RJ45 Звуковая плата: AC'97 incorporated Монитор: 17'', IBM G74 Операционная система: WIndows XP Proffesional Eng Прочее: --
|
да перекрывают, но ведь при определении локальной политики видны Effective Policy Settings, какие они у тебя, Сергей?
|
|
|
|
|
Сергей |
Пятница, 17 Мая 2002, 12:03
|
Участник
Профиль
Группа: Участник
Сообщений: 344
Регистрация: 12.10.2001
Из: Пермская область
Пользователь №: 448
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
На рабочей станции в локальной политике, указываю на локальный вход конкретному юзеру, естественно в Effective Policy Settings галочки нет, а в локальном есть Запретов на вход, ни в локальной ни в доменной политике нигде не установлено На сервере данный юзер находится в группе Doman User, а на локальной машине пока его не запихнешь в администраторы - не логинится Подозреваю, что ковырять надо политику на рабочей станции, вопрос где
|
|
|
|
|
diggerzz |
Пятница, 17 Мая 2002, 14:42
|
Участник
Профиль
Группа: Участник
Сообщений: 397
Регистрация: 04.02.2002
Из: Москва
Пользователь №: 1239
Конфигурация
Корпус: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: Нет дисковода CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Может в качестве ОС юзер работать не может? Попробуй поковырять в этом направлении.
Еще можно попробовать в явном виде прописать остальные настройки, типа logon as service и т.д.
Может между ними есть связь а по умолчанию права (например на тот же logon as service)только у админа.
|
|
|
|
|
|
Вторник, 28 Января 2003, 10:22
|
Профиль
Группа:
Сообщений:
Регистрация: --
Пользователь №:
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
Предупреждение: (0%)
|
А вот у меня схожая проблема. Сегодня пришел на работу и у всех пользователей вылетает та же ошибка "интерактивный вход в систему запрещен локальной политикой безопасности"... Хотя я ничего не менял!!! Сделал всех администраторами, все нормально вошли...
Но что за глюк!? Как такое вообще могло произойти?! Ведь, повторюсь, я ничего не менял! А главное: можно ли сделать так чтобы войти могли не только админы, но и просто пользователи?..
|
|
|
|
|
Сергей |
Вторник, 28 Января 2003, 10:57
|
Участник
Профиль
Группа: Участник
Сообщений: 344
Регистрация: 12.10.2001
Из: Пермская область
Пользователь №: 448
Конфигурация
Корпус: -- Процессор: -- Материнская плата: -- Оперативная память: -- Видеокарта: -- Жесткий диск (винчестер): -- Дисковод: -- CD/DVD: -- Модем: -- Сетевой адаптер: -- Звуковая плата: -- Монитор: -- Операционная система: -- Прочее: --
|
Посмотри в политике домена разрешен ли у тебя локальный вход ДОМЕНDomain Users, если нет, то поставь.
|
|
|
|
|
|
1 чел. читают эту тему (1 Гостей и 0 Скрытых Пользователей)
|
0 Пользователей:
|
|
© Copyright by WinCity.Ru 2001 - 2008 | Обратная связьУслуги веб-хостинга предоставлены компанией MTW.RU
|
|