Компьютер сам переходит из одной учетной записи в другую

[Raman]

Есть сетка с доменом. Мой комп входит в домен, есть на нем и учетная запись локального админна. Обе записи имеют один пароль.
После нормального вхождения в домен, происходит нормальная работа. Когда я прихожу от очередного юзера и сажусь за комп, то как минимум раз в день вижу, что комп уже стоит не в домене, а в учетной записи локального администратора. Учетные записи назывются по -разному.

И еще одна непонятка - есть юзерский комп в домене, права пользовательские. Один раз в пару-три недели происходит отключение вообще всех прав - ни запустить ни одну программу, ни выйти из компа невозможно. С чем это мождет быть связано?

[monkkey]

Обе записи имеют один пар
Какие? И при чем тут одинаковый пароль?

что комп уже стоит не в домене
То есть залогинен под локальным админом? Так не бывает. Ставьте видеонаблюдение.

отключение вообще всех прав

ни выйти из компа невозможно

А более внятно можете объяснить? Компьютер зависает, неактивны пункты меню..?

[Ivan1986]

Не очень понятно
но из того, что понял, у тебя просто за компом шуруют и все, меняй пароли и отключай локального админа, если не нужен, ну а если нужен, то тоже пароль смени.
и комп блокируй, когда уходишь :)

[Raman]

Никто за компом не шурует. Я один работаю за компом. Комната отдельная.
ВО сегодня зашел в домен в 8-30,в 11 часов уже был под локальным админом. Узнаю это через пуск и по уменьшению количества доступных ресурсов.

После входа в домен в пуске верхней строчкой пишется "Выводимое имя" (из учетной пользователя записи в домене). Через некоторое время там уже фигурирует имя локального админа.



Упомянул проблему со второй машиной, где полностью теряются всякие права, потому что, возможно, эти проблемы связаны.
Значит так, на второй машине происходит утрата всяких прав - на запуск программ, на выход из записи, перезагрузку, выключение.

[xoxmodav]

Проверься на всяческих зверьков, программ предоставления удалённого доступа. Поставь программу логгирования действий и отслеживай активность.

[Raman]

смысл?
у нас пользователи сети крайне далеки от чего-либо такого.
Многие даже файл скопировать не могут на своей машине - о чем речь.

Может быть я преувеличиавю, что происходит смена учетной записи, я ведь могу проконтролировать текущую запись только по "Выводимому имени". Или есть другой способ.

Как узнать , под какой ты записью работаешь?

[amel27]

Как узнать , под какой ты записью работаешь?
в командной строке CMD выполни команду SET, там много всякой информации про пользователя и домен

[xoxmodav]

у нас пользователи сети крайне далеки от чего-либо такого

"Не стоит недооценивать противника". Многие, рассчитывая на это попадались. У меня в сети предположим 80 % - еле на уровень пользователя тянут, зато от оставшихся 20 % - можно чего угодно ожидать.

[Raman]

вот что происходит с моим компом ко всему прочему:

сейчас с утра зашел на комп, который был перегружен часа за два до моего прихода.
При попытке зайти на сервер из сетевого окружения запрашивает "подключение к server" и при введении логина админа выдает:

"Неудачный вход в систему:

Введенное имя пользователя совпадает с именем, под которым выполнен вход в систему.
Это имя пользователя было уже использовано. НЕ удалось найти контроллер домена, способный проверить это имя."

Что сие означает? Считаю, что это другая сторона все той же проблемы.

[xoxmodav]

Raman

Ты бы прочитал правила данного раздела форума (http://forum.oszone.net/announcement-5-8.html) для начала, а потом бы описал структуру своей сети, выкложил логи настроек сетевых интерфесов (ipconfig /all), dcdiag /v, netdiag /v используя тег [code]. Проверил "Журнал событий" на предмет наличия в нём ошибок и выложил их номера, источники и описания.

[Igor533]

кроме всего есть команда whoami которая дает ответ на то кто ты сейчас на компе.

[riissk]

Прежде всего включи аудит, хотя бы login и logout это даст тебе точную информацию о том кто когда и откуда заходил на твою машину.