Серж
Зарегистрирован: 18.11.2008 Сообщения: 3
|
Добавлено: Чт Фев 26 2009 17:14 Заголовок сообщения: Проблема "Интерактивный вход в систему запрещён..." |
|
|
DC WinServ2003 лицензия
Предыстория такова: Всё работало кушать не просило, но меня раздражало, что часы DC на 5 минут отставали и естественно раздавали неправильное время на все остальные РС! Время перевели, настроили синхронизацию с инет сервом! После всех этих манипуляций пользователи на раб.станциях при попытке залогиниться получали в лоб соо "Интерактивный вход в систему на данном компьютере запрещён локальной политикой". Возможность входа в домен осталась только у админов! Возможность же изменить "Локальный вход в систему" через "Назначение прав пользователя" на раб.станциях оказалась недоступна(ДАЖЕ ДЛЯ АДМИНОВ ДОМЕНА), так как в свойствах каждой политики всё затенено и кнопочка "Добавить пользователя или группу" не активна!!! Через gpedit.msc та же ересь...
Возможность что-либо изменить осталась лишь непосредственно на DC через Политики безопасности домена/Используемые по умолчанию политики домена/Параметры безопасности/Локальные политики/Назначение прав пользователей. Параметр политики "Локальный вход в систему" был выставлен НЕ ОПРЕДЕЛЕНО изначально (как впрочем и у всех остальных политик). Т.е. на сколько я понимаю всё просто напросто по умолчанию работало!!! После же вышеописанных действий с изменением времени и появлением вышеописанной ошибки при логоне, пришлось вручную прописывать кому разрешен Локальный вход в систему!!! Так вот собственно и вопрос: как вернуть всё в первозданный вид и что явилось причиной блокировки(затенения параметров и кнопок управления политиками) на раб.станциях??? Да ещё на некоторых РС при попытке завершить работу из меню стали пропадать все значения кроме "Завершение сеанса"!!! Пока это пара случаев (но где гарантия, что не продолжится и на остальных) и решаю это добавлением прав пользователю!!! Всё через Ж а хоцца чтоб как раньше... кушать не просило!!! |
|