Разрешить локальный вход на контролер домена (RDP)

← →
KSergey © (2010-02-01 16:44) [0]

Win2000, сервер, контроллер домена.
Через RemoteDesctop удается зацепиться только члену группы Administrator, простому юзеру - "Не разрешен локальный вход".
В приципе, как решать эту проблему везде описано, но беда в том, что описанные утилиты (типа gpedit и secpolicy) не отображают требуемый параметр в политиках ("Разрешить локальный вход" / "Отклонить локальный вход"). Он просто отсутствует в ожидаемой ветке политик.
Сильно подозреваю, что для домена надо запускать какую-то другую утилиту или смотреть в какой-то другой корневой ветке.
Отсюда и вопрос: где этот параметр из User rights рулится для домен-контроллера?

← →
Eraser © (2010-02-01 17:35) [1]

> [0] KSergey © (01.02.10 16:44)

> Он просто отсутствует в ожидаемой ветке политик.

возможно надо вручную создать параметр в реестре в нужно ветке.

← →
Рамиль_ (2010-02-01 18:24) [2]

AD Users And Computers. Правой кнопкой по контейнеру с контроллерами, свойства, последняя вкладка.

← →
KSergey © (2010-02-01 23:11) [3]

> Рамиль_ (01.02.10 18:24) [2]

Да, где-то вот уже близко. Во всяком случае искомое нашел. Спасибо.
Правда по прежнему "The local policy of this system does not permit you to logon interactively".

← →
Anatoly Podgoretsky © (2010-02-01 23:17) [4]

Пользователь должен входить в группу пользователи удаленного рабочего стола. Проще всего добавить через свойства системы.

← →
brother © (2010-02-02 05:16) [5]

> Проще всего добавить через свойства системы.

только надо уточнить: локальной или на контроллере домена?

← →
boa_kaa © (2010-02-02 07:58) [6]

> brother © (02.02.10 05:16) [5]

компьютера, на который идешь

← →
brother © (2010-02-02 08:21) [7]

имхо это политика домена, а не локального компа...

← →
KSergey © (2010-02-02 09:17) [8]

> Anatoly Podgoretsky © (01.02.10 23:17) [4]
> Пользователь должен входить в группу пользователи удаленного
> рабочего стола. Проще всего добавить через свойства системы.

Ха ха, я тоже так думал.
Не вижу такого пункта на Win2k сервере. Или смотрю криво.

> KSergey © (01.02.10 23:11) [3]
> > Рамиль_ (01.02.10 18:24) [2]

> Да, где-то вот уже близко. Во всяком случае искомое нашел.
> Спасибо.
> Правда по прежнему "The local policy of this system does
> not permit you to logon interactively".

В дополнение к сказанному: если после добавления по указанному в [2] пути добавить группу Users, а потом пойти в gpedit, то там еть указанная строка политики, но в колонке Effective Rights группа Users по прежнему отсутсвует! видимо где-то еще надо добавлять....

кстати, а блокирующие политики?

> KSergey (02.02.2010 09:17:08) [8]

Я такую систему только в музее видел.

> brother © (02.02.10 09:21) [10]
> кстати, а блокирующие политики?

Может и есть где, я просмострел все, что со словами Allow и Deny подходящее по смыслу - запретов не нашел.

Разрешить локальный вход на контролер домена (RDP) Найти похожие ветки