Блокировка учетной записи (disable) локального Администратора

[CrashBash]

Уф, никак не могу определить правильное направление поисков. Ситуация следующая, есть XP SP2 Corp на RIS сервере, все было хорошо, автоматическая установка работала путем. После внесения очередной порции изменений имеем следующую проблему:

После установки Windows, не выполняется автологон, поскольку учетная запись локального админа оказывается заблокированной. Т.е. в системе вообще не остается рабочих локальных учетных записей, спасает только safe mode (он как оказалось пускает даже заблокированного админа). Вся установки и внесение изменений в реестр, должно было бы выполняться именно после автологона. Пароль везде использую один, он не менялся. В журналах системы подозрительных записей нет. После разблокирования учетной записи админа, и загрузки под ней, вся установка идет своим чередом без проблем. Понятно, что раз уж установка идет под правами админа, то в части безопасности случается нечто, что блокирует учетную запись. Но что может вызвать блокировку учетной записи локального админа? Где могут быть грабли? :search:

[Timofeyster]

CrashBash
Учётная запись локального администратора может блокироваться доменными групповыми политиками.
Крайте рекомендую посоветоваться с тем, кто у Вас администрирует Active Directory.
Если такая политика имеет место быть, как вариант решения - помещать компутер в организационное подразделение Active Directory, на которое не действует этиа груповая политика (см. свойства RIS-а).
А вообще, можно же осуществить Autologon под доменным аккаунтом (http://forum.oszone.net/showthread.php?t=55084) или вообще не вводить компутер в домен до окончания установки.

[CrashBash]

Timofeyster
Спасибо, но дело тут оказалось в другом. RIS на Windows Server 2003 при создании Ristndrd.sif (аналог winnt.sif имеющий дополнительные ключи) автоматически вставляет строку DisableAdminAccountOnDomainJoin = 1. Ее действие и заключается в отключении учетной записи локального администратора, как я понимаю для обеспечения пущей безопасности. Оно вроде так и есть. Хотя... Если трезво подумать, то частенько в результате локального взлома, получают права учетной записи SYSTEM, а ее не отключишь (к великому горю MS) :)

Дополнительно почитать можно тут:
How to turn on the local administrator account on a remote computer during an RIS installation in Windows Server 2003 (http://support.microsoft.com/Default.aspx?kbid=320490)
TechNet (http://www.microsoft.com/technet/prodtechnol/windowsserver2003/library/TechRef/f310c200-91cf-4cf8-b45e-d733b1eccee0.mspx)