Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Microsoft Windows NT/2000/2003 (http://forum.oszone.net/forumdisplay.php?f=5)
-   -   локальный пользователь в Win server2003 (http://forum.oszone.net/showthread.php?t=79772)

alers 22-02-2007 10:26 553774

локальный пользователь в Win server2003
 
Есть домен, нужно созать локального пользователя с правами локального админа. Чтобы коннектится через терминал под этим локальным пользователем.
В Local Users and Group добавил юзера, включил его в группы administrators и Remote desktop User. В Terminal Services Configuration добавил этого локального юзера. При попытке законнектится под этим юзером вылазет следующее: Unable to log you on because of an account restriction.
Мб кто нить сталкивался с этим ? где нить что нить я забыл ?

Igor533 22-02-2007 11:38 553822

Если комп-терминал в домене, ты должен через Домен Полиси (или сделать доп.полиси) явно указать в
"Правах Пользователей" кому можно делать Терминальный-Логин
Или же, ты во время промпта на юзер и пароль должен писать не просто юзер_найме а Ter-Server_name\user если ты используешь локального юзера.

alers 22-02-2007 12:19 553849

Или же, ты во время промпта на юзер и пароль должен писать не просто юзер_найме а Ter-Server_name\user если ты используешь локального юзера.
что то не очень понял о чем идет речь. Можно поподробнее ?)

Igor533 22-02-2007 16:25 553969

Если терминальный сервер в домене, то он имя домена подразумевает автоматически.
Если ты обращаешься с другого компа в домене, то тебе достаточно имени пользователя(например domain_name=dom.com, user_name=user@dom.com or dom\user)
когда ты создал локального юзера на компе то его имя будет comuter_name\user_local
так вот , если ты пишешь в промпте на имя_юзера только user_name, то компьютер, член домена, автоматически пытается читать это как DOM\user_name и не находит, потому что твой юзер не доменовый, поэтому используй стринг Ter-Server_name\localuser_name

alers 26-02-2007 07:33 555279

ну это понятно, что раз юзер создан локально, то и заходить на него нужно типа как локально. Пользователь, под которым нужно заходить есть и в домене и локально; проблема в том, что когда заходишь доменным пользователем не хватает прав для запуска 3dsmaxa. Коннекчусь comp_name\localuser_name по прежнему пишет Unable to log you on because of an account restriction. Ну а domen\user_name коннектит, прав только не хватает (

alers 26-02-2007 08:41 555295

разобрался. пароль не должен был быть пустым)) только прав не хватает для запуска 3д макса

alers 26-02-2007 09:57 555326

теперь возник вопрос №2) думал если создам локального юзера, то он будет обладать правами администратора, естественно добавил его в группу администраторы. Но не помогло. Как дать юзеру права ?) конкретно нужно запустить из под юзера 3д макс

Igor533 26-02-2007 11:36 555376

А подробнее? Простой пользователь не может запустить его?
Разберись сначала с правами, может ли простой пользователь запускать твой МАКС. А уже потом , через терминал.

alers 26-02-2007 12:16 555398

вообщем ) чтото странное, дабовил в группу administrators никих "Terminal server users". Теперь не могу понять откуда я взял это как будто исчезли из списка )) но все стало работать: захожу под локальным пользователем и запускаю 3д макс все гуд
спасиба ) щас бы вот еще узнать откуда взял я этих Terminal server users

Igor533 26-02-2007 13:20 555427

Это из домена:)
На локальном компе "Remote Desktop Users"
А в домене таже группа( не таже а для тех же целей) называется. " Terminal server users""


Время: 06:38.

Время: 06:38.
© OSzone.net 2001-