[basforum]

а уточнить можно "Политика безопасности домена" или "Политика безопасности контроллера домена"?
Вообще-то я создал нового пользователя в оснастке "Active Directory - пользователи и компьютеры", член групп: "Пользователи домена", далее пробовал и в "Политика безопасности домена" и "Политика безопасности контроллера домена" добавлял, по прежнему пишет фразу: "Интерактивный вход в систему на данном компьютере заперщен локальной политикой". Но ни сервер ни раб.станцию не перегружал.

[Petya V4sechkin]

basforum, по-моему, не туда вы смотрите.
Начнем с конца: на подопытном компьютере Пуск -> Выполнить -> rsop.msc -> Конфигурация компьютера -> Конфигурация Windows -> Параметры безопасности -> Локальные политики -> Назначение прав пользователя -> Локальный вход в систему и Отклонить локальный вход, правый столбец Исходный объект GPO, что там?

[basforum]

MYDomen - название домена
Usr1 - пользователь домена, созданный в оснастке

Локальный вход в систему:
Default Domain Controllers Policy

MYDomen\Usr1
MYDomen\IUSR_SRVR001
Администраторы
"Операторы учета",
"Администраторы",
"Операторы архива",
"Операторы печати",
"Операторы сервера"

Отклонить локальный вход:
Default Domain Controllers Policy

MYDomen\SUPPORT_388945a0

*пытаюсь зайти под Usr1
Еще есть варианты?

[Petya V4sechkin]

Default Domain Controllers Policy

Зачем?
Это ж только для контроллеров домена... Что вы там накрутили, непонятно...
Rsop.msc надо смотреть на обычном компе (не на контроллере)...


Второй вариант: может быть, в локальной группе Пользователи отсутствует группа Domain Users. Она добавляется туда по умолчанию (при подключении компьютера в домен), но может выкинуться (из-за кривой настройки Restricted Groups).

В общем, на обычном компе проверяете Пуск -> Выполнить -> lusrmgr.msc -> Группы -> Пользователи -> есть ли там Domain Users.

[basforum]

выдал лок.комп: Windows не удалось найти "Rsop.msc". Проверьте, что имя было введено правильно, и повторите попытку.

а lusrmgr.msc нет не группы не пользователей Domain Users

[Petya V4sechkin]

basforum, еще раз.
Открываете lusrmgr.msc, заходите в Группы. Там есть такая группа Пользователи (по-английски Users). Вот щелкаете два раза мышкой и смотрите в свойствах Члены группы, что там?

[basforum]

кстати, пользователь с административными правами в домене может войти в домен на лок.компе.

[Veselyi_Rodger]

Добрый вечер.
Я столкнулся с такой интересной проблемой. Насколько она интересна, на столько и не понятна.
Установил Server 2003 SP2 Ru. Завёл пользователей, внёс их в группы, открыл общий доступ к папкам. Почти все подключаются нормально по сети и могут работать с документами, но на трёх машинах сталкнулся с такой вот проблемой:
При попытке подключиться к сетевому диску появляется надпись: невозможно подключиться к диску:Y Нет доступа.
Политика учётных записей на серваке у всех одинаковая, стоят одинаковые разрешения.
Что сделал дальше, отключил сетевые подключения в командной строке (nat use */delete) на локальной машине, попытался подключить снова - результат нулевой. Завёл нового пользователя на локальной машине и дал ему разрешения на серваке такие же под которым входил до этого, перезагрузился. Всё подключается. Недолго думая загрузился под лайф сиди и в Document and setting наглым образом поменял названия папок пользователей. Перезагрузился - подключение к серверу есть.
Понимаю грубоватая операция, ну что поделать лучше ничего не нашёл.
Тоже самое проделал и со второй машиной, а вот с третьей вышел промах. Подключить сетевой диск даёт и войти туда тоже, но возникла проблема с автокадом (программа не работает). Пришлось проделать обратную манипуляцию.
Теперь сижу, думаю - в чём дело и как мне подключить сетевой диск на сервер. Честно говоря не знаю в чём дело может быть.
Пожалуйсто подскажите кто сталкивался с такой проблемой, как мне её решить? В чём состоит трабл?

[basforum]

Открываю lusrmgr.msc, захожу в Группы. Там есть такая группа Пользователи (по-английски Users). Вот щелкаю два раза мышкой и смотрю в свойствах


Члены группы:

Компьютер 1 (Windows XP Home SP3)

ASPNET
NT AUTHORITY\ИНТЕРАКТИВНЫЕ (S-1-5-4)
NT AUTHORITY\Прошедшие проверку (S-1-5-11)
S-1-5-21-3673750280-1044182037-815098052-513

=======================
Компьютер 2 (Windows Professional SP2)

ASPNET
NT AUTHORITY\ИНТЕРАКТИВНЫЕ (S-1-5-4)
NT AUTHORITY\Прошедшие проверку (S-1-5-11)
User

=======================

P.S.
на компьютере 2 (prof) rsop.msc открылась "Результирующая политика" Локальный вход в систему и Отклонить локальный вход (неопределено) исходный объкт GPO пусто. Это я зашел (этот компьютер), а в домен не пускает."Интерактивный вход в систему на данном компьютере заперщен локальной политикой"

Может под админом домена войти, тогда пускает, что на первом что на втором?

[Petya V4sechkin]

на компьютере 2 (prof) rsop.msc открылась "Результирующая политика" Локальный вход в систему и Отклонить локальный вход (неопределено) исходный объкт GPO пусто.

Хорошо - значит, дело не в этом.

Компьютер 1 (Windows XP Home SP3)

Дык, Home в домен не включается (естественным образом).

Компьютер 2 (Windows Professional SP2) ASPNET NT AUTHORITY\ИНТЕРАКТИВНЫЕ (S-1-5-4) NT AUTHORITY\Прошедшие проверку (S-1-5-11) User

А этот комп в домене? Я уже стал в этом сомневаться...