2008 R2 - Как разрешить интерактивный вход в систему доменным пользователям не администраторам

Ivan Bardeen · Отправлено: **09:34, 23-11-2009** | #2

Цитата apkis:

Добрый день! Подскажите пожалуйста как разрешить интерактивный вход в систему не администраторам машин на клиентские компьютеры домена »

По умолчанию это разрешено. Что-нибудь в политиках или на раб. станциях меняли? Кто у вас в группе "пользователи" на раб. станциях?

apkis · Отправлено: **21:17, 23-11-2009** | #3

История такова. Была сеть с доменом на Windows 2000 Server. Поставил Новый сервер 2008 R2 и на всех клиентских машинах просто заменил домен (включил в новый домен на 2008 сервере). Старый сервер физически отключил. После этого автоматически отключились локальные политики на клиентских машинах и интерактивный вход стал возможен только для администраторов машин. Группа пользователей на рабочих станциях сейчас пуста - я никого не включал. Возможно туда надо ключить группу доменных пользователей? Я не уверен, что это правильно...

Ivan Bardeen · Отправлено: **21:29, 23-11-2009** | #4

Цитата apkis:

Возможно туда надо ключить группу доменных пользователей? Я не уверен, что это правильно... »

Вот после того как вы ее туда включите, скорее всего войти в систему получится. Это правильно, если нет каких-то специфических требований по безопасности.

apkis · Отправлено: **21:51, 23-11-2009** | #5

Цитата Ivan Bardeen:

Вот после того как вы ее туда включите, скорее всего войти в систему получится. Это правильно, если нет каких-то специфических требований по безопасности. »

Спасибо! Попробую....

apkis · Отправлено: **21:44, 24-11-2009** | #6

К сожалению, ничего не вышло.... Добавил в локальные группы доменных пользователей, но все равно на клиентах выдается сообщение "Интерактивный вход в систему на данном компьютере запрещен локальной политикой"

Ivan Bardeen · Отправлено: **08:46, 25-11-2009** | #7

Наберите на клиенте rsop.msc и посмотрите в параметрах безопасности - назначение прав пользователя - локальный вход в систему - кто там определен и какой политикой

apkis · Отправлено: **10:01, 26-11-2009** | #8

Здорово! Не знал! Спасибо! Попробую сегодня вечером....

apkis · Отправлено: **21:32, 26-11-2009** | #9

Опять небольшой прокол - на клиенте нет rsop.msc (клиент Windows 2000 Workstation). Но зато уменьшилась область исследований. Оказывается на Windows XP все осталось без изменений - как и было в домене Windows 2000. Я просто раньше на XP не проверял - большинство клиентов у меня под Windows 2000. Значит проблема осталась только для клиентов Windows 2000 в домене 2008 R2. С ходу таких програм как rsop.msc для 2000 не нашел. Если знаете, подскажите пожалуйста...

Ivan Bardeen · Отправлено: **09:01, 27-11-2009** | #10

Тогда пуск - выполнить - gpedit.msc и там посмотрите в параметрах безопасности - назначение прав пользователя - локальный вход в систему
Есть ли в логах windows 2000 какие-нибудь ошибки и установлены ли на них все последние сервис паки и обновления?