Вопрос
Мне сломали сетку под WinNT. Конфигурация сети была: Два сервера BackOffice for SB под WinNT4 и WinNT4. Первый — основной контроллер домена (на нем доступ в Интернет и почта), Второй — под сетевое приложение (скрипты при входе в сеть отрабатывают на нем). Сейчас войти в домен можно только под именем пользователя с правами администратора домена.
Все другие получают ответ: «You are not allowed to log on from this workstation.» Таких ограничений в User manager не установлено (т.е. можно входить с любой станции). Как мне это устранить и как это могло быть сделано?
Ответ
Думаю, действовать нужно так же, как и в Win2000. Итак, скорее всего тебе поможет исправление доменной политики безопасности. Заходишь на контроллер домена:
«Пуск» — «Администрирование» — находишь «Доменная_политика_безопасности» — открываешь — находишь «Параметры_безопасности» — «Локальные_политики» — «Назначение_прав_пользователей». Теперь найди параметры «Локальный_вход_в_систему» и «Отклонить_локальный_вход». По умолчанию значением там должно быть «Не_определено».
Может, у тебя вписаны там какие-то группы, и членам этих групп, соответственно, разрешается или запрещается вход в систему?
ВНИМАНИЕ! Не переусердствуй в исправлении групповых политик, иначе рискуешь не войти в домен даже администратором.
Из конференции Expert_FAQ
Copyright 2000-2004 Сообщество Чайников
Контактная информация