[решено] Запрет регистрации пользователя на DC - "Интерактивный вход в систему .."
 

Подскажите как в Win 2000 Server помять учётную запись.  когда пытаюсь сменить с администратора на другого юзера через ctrl alt del, то выскакивает надпись "локальной политикой запрещён интерактивный вход в систему" как мне это изменить?

Guest
Через кнопку пуск не пробЫвал?

Guest
Скорее всего ваш компьютер исполняет роль контроллера домена. На него накладываются повышенные требования безопасности. В частности запрещается на контроллерах домена выполнять интерактивный вход обычным пользователям, разрешается только тем учетным записям, которые входят во встроенные группы сервера (администраторы, операторы сервера, операторы архива и тп).

Для котроллера домена можно выполнить настройку этого параметра вот где:
Администрирование-Политика безопасности контроллера домена-параметры безопасноти-локальные политики назначение прав пользователя-локальный вход в систему.

этот параметр содержит список групп, которые разрешен интерактивный вход.

Если у вас обычный сервер (не контроллер домена), то все тоже самое, только: администрирование - локальные политики безопасности-...

fix! Запрет регистрации пользователю на контролере- "Интерактивный вход в систему .."
 

Повилось сообщение для всех пользователей Интерактивный вход в систему на данном компьютере невозможен . win3k.
Как испаравить ?

Добавлено:

Администратор войти может пользователь нет

Guest
Видно учетная запись пользователя заблокирована... Зайди под администратором в локальную политику и там в политике учетных записей отмени блокировку при неверном входе в систему. После этого проверь свойства уч. записи пользователя и если есть, сними с нее блокировку.

Это наверное контролеер домена? на нем простые userы не могут логиниться. см. политику безопасности или давай права админа пользователю

Да не хочу я им давать права пользователя .. перерыл всю политику нет там ничего про интерактивность.

смотри в политике - User Rights Assigment - lonon on locally - добавь кого нужно

Ну и где это нет там ничего такого.

Guest

Политика безопасности доменного контроллера определеят дополнительное ограничения по безопасности для сервера.
Например - то о чем спрашиваете вы: регистрация на консоли доменного контроллера разрешена только членам встроенных административных групп (Администраторы, Операторы...), членам группы Пользователи  - интерактивный вход не разрешен.
Настройка этого параметры выполняется через групповую политику для доменных контроллеров:
Администрирование - Параметры безопасности для доменных контроллеров - параметры безопасности  и далее как указывал вам Vich