Архив форумов ЦИТФорума

[kazbek]

Ситуация такая:
1. На сервере под Win2k AS с активными директориями Local Security Policy не дает никому залогониться, даже администратору. Как это можно исправить?
2. Чтобы хоть как-то зайти на сервер, поставили еще одну операционку. Теперь нужно перенести либо всю базу данных активных директорий, либо выцепить из нее записи о пользователях и машинах. Бэкап я не делал. А перенести базу не получилось:
при создании новых AD и замене базы (копировал вручную) - Directory Service не стартует - следовательно и Security Accounts Manager тоже не инициализируется. Пробовал восстановить базу с помощью утилитки ntdsutil - не помогает.
Что посоветуете? Нужно решить хотя бы одну проблему - решать вторую необходимость отпадет.

[4u3u]

Ну во первых доменные политики имеют приоритет над локальными.
Во-вторых, не ясно, куда залогиниться надо?
На сервер локально? Юзерам локально? Или речь о доступе к серверу из сети?

Если доступ по сети к серверу есть, то ставь себе на комп adminpak.msi (лежит в дистрибутиве win2kserv в папке i386), запускай "AD users and computers" и правь себе политики сколько угодно.
Если так не получится, то... ну не знаю, можно поднять второй контроллер и на нем политики поменять.
Кому вообще понадобилось запрещать логин всем? Или это просто ошибка конфигурирования?