Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » AD: поменял название рабочей станции = проблема.

Ответить
Настройки темы
AD: поменял название рабочей станции = проблема.

Пользователь


Сообщения: 131
Благодарности: 1

Профиль | Отправить PM | Цитировать


Сеть на основе AD serv2003.
Пользователи входят в группу "Пользователи домена" - все могут менять локальное время/дату на своих компах.
Когда меняю у пользователя - название его машины и перегружаюсь, и логинюсь под этим пользователем, то у пользователя становятся какимито ограниченные права, например пользователь уже не может поменять дату/время на своём компе.

Вопрос: как не вводя пользователя в группу "Администраторы домена", вновь вернуть ему исходные права на комп, нормальные пользовательские?
(пробовал на сервере2003 выбрать пользовательский комп и во вкладке безопасность - добавит его и разрешить все права - толку никакого)

Отправлено: 18:13, 16-12-2008

 

Пользователь


Сообщения: 131
Благодарности: 1

Профиль | Отправить PM | Цитировать


т.е. на локальном компе (не используя сервер) завести пользователя и добавить его в группу Опытные пользователя?

Отправлено: 01:49, 17-12-2008 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Экзорцист


Сообщения: 969
Благодарности: 127

Профиль | Отправить PM | Цитировать


Djedai, да, на локальном компе, но не не завести, а дать пользователю из домена права локальной группы "Опыные пользователи" - надо просто указать имя пользователя в домене, сам домен, и права этого пользователя в данной локальной системе

Последний раз редактировалось Michael, 17-12-2008 в 07:07.

Это сообщение посчитали полезным следующие участники:

Отправлено: 06:49, 17-12-2008 | #12


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Пользователи не имеют права менять системное время (грозит вылетом из домена).

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.

Это сообщение посчитали полезным следующие участники:

Отправлено: 10:06, 17-12-2008 | #13


Пользователь


Сообщения: 131
Благодарности: 1

Профиль | Отправить PM | Цитировать


1) monkkey, а если служба времени отключена на локальной машине?

2)
Цитата qwerty123123:
да, на локальном компе, но не не завести, а дать пользователю из домена права локальной группы "Опыные пользователи" - надо просто указать имя пользователя в домене, сам домен, и права этого пользователя в данной локальной системе »
а можно ли както сделать это удаленно, чтобы не бегать по всем пользователям и при этом не используя RDP, чтобы не мешать работать пользователям?

Отправлено: 11:10, 17-12-2008 | #14


Экзорцист


Сообщения: 969
Благодарности: 127

Профиль | Отправить PM | Цитировать


Вариантов несколько:
1. Пуск -> Настройка -> Панель управления -> Администрирование -> Управление компьютером -> Действие -> Подключиться к другому компьютеру. Указываешь имя целевого компа, затем Служебные программы -> Локальные пользователи -> Группы. Здесь довавляешь в нужные группы нужных тебе людей
2.создаешь cmd файл с таким содержимым:
Цитата:
net localgroup "Опытные пользователи" DOMAIN_NAME\%username% /add
Здесь вместо DOMAIN_NAME подставляешь свое имя домена. "Опытные пользователи" необходимо забить в DOS-кодировке, (при обычном просмотре должно получиться что-то вроде "ЋЇлв*лҐ Ї®«м§®ў*⥫Ё" только вместо * - неотображаемые здесь символы). %username% не меняй - это возврат имени текущего пользователя.
Затем этот файлик либо в автозагрузку для всех пользователей (через ГП) либо бросить его в шару \\server_name\share и отправить письмо с сообщением о том, что всем срочно необходимо запустить файл такой-то, находящийся по адресу \\server_name\share, либо отправить сообщение через командную строку типа
Цитата:
net send * всем срочно необходимо запустить файл такой-то, находящийся по адресу \\server_name\share
Это сообщение посчитали полезным следующие участники:

Отправлено: 12:50, 17-12-2008 | #15


Старожил


Сообщения: 444
Благодарности: 74

Профиль | Отправить PM | Цитировать


http://technet.microsoft.com/en-us/s.../bb896649.aspx

вам нужен psexec - запуск

ну к примеру:

psexec.exe \\comp1 cmd - запускает cmd на комьютере comp1
net start w32time запустит службу времени
а через sc можно будет настроить службу (автозапуска от какого пользователя и т.д.)
Это сообщение посчитали полезным следующие участники:

Отправлено: 12:56, 17-12-2008 | #16



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » AD: поменял название рабочей станции = проблема.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Определение рабочей станции пользователя. minion Хочу все знать 2 28-04-2009 08:11
Интернет - Проблема выхода в сеть с рабочей станции с Vista через ПК c XP alex_avd Microsoft Windows Vista 2 02-02-2009 11:41
Доступ - Нет доступа к рабочей станции Basick Microsoft Windows 2000/XP 3 04-02-2008 12:07
проблема при logoff рабочей станции домена MimorexXx Microsoft Windows NT/2000/2003 9 18-04-2007 16:19
Проблема ввода в домен Windows Server 2003 рабочей станции на Windows 2000 Sp4 MDElamer Microsoft Windows NT/2000/2003 5 22-09-2006 08:19




 
Переход