СообЧа > База Знаний > Windows > Windows NT

Вопрос

Мне сломали сетку под WinNT. Конфигурация сети была: Два сервера BackOffice for SB под WinNT4 и WinNT4. Первый — основной контроллер домена (на нем доступ в Интернет и почта), Второй — под сетевое приложение (скрипты при входе в сеть отрабатывают на нем). Сейчас войти в домен можно только под именем пользователя с правами администратора домена.

Все другие получают ответ: «You are not allowed to log on from this workstation.» Таких ограничений в User manager не установлено (т.е. можно входить с любой станции). Как мне это устранить и как это могло быть сделано?

Ответ

Думаю, действовать нужно так же, как и в Win2000. Итак, скорее всего тебе поможет исправление доменной политики безопасности. Заходишь на контроллер домена:

«Пуск» — «Администрирование» — находишь «Доменная_политика_безопасности» — открываешь — находишь «Параметры_безопасности» — «Локальные_политики» — «Назначение_прав_пользователей». Теперь найди параметры «Локальный_вход_в_систему» и «Отклонить_локальный_вход». По умолчанию значением там должно быть «Не_определено».

Может, у тебя вписаны там какие-то группы, и членам этих групп, соответственно, разрешается или запрещается вход в систему?
ВНИМАНИЕ! Не переусердствуй в исправлении групповых политик, иначе рискуешь не войти в домен даже администратором.

Из конференции Expert_FAQ



Copyright © 2000-2004 Сообщество Чайников
Контактная информация