2016 - [решено] Администратор домена

Iska · Отправлено: **11:32, 06-07-2017** | #2

Josef_123, Вы не могли бы выражаться яснее и точнее?

Josef_123 · Отправлено: **11:53, 06-07-2017** | #3

Если точнее, то на машинах в сети, когда до них иду пешком, не могу зайти под учеткой админ домена, говорит неправильный пароль, но когда захожу под пользователем домена и настраиваю какую нибудь штуку, просит пароль админа домена, я ввожу и все ок

под второй учеткой админа домена тоже нельзя на компы зайти, тоже пишет неправильное имя или пароль

paranoya · Отправлено: **12:05, 06-07-2017** | #4

Самый первый вариант приходящий на ум - групповая политика запрещающая локальный вход админа на комп. Второй вариант - у админа прописан список рабочих станций, на которые он может входить локально.

Iska · Отправлено: **12:07, 06-07-2017** | #5

Ясно.

Какая ОС на клиенте-рабочей станции? Что наблюдается в логах на рабочей станции и сервере при попытке прямого входа под администратором на этой рабочей станции?

Josef_123 · Отправлено: **12:24, 06-07-2017** | #6

"Самый первый вариант приходящий на ум - групповая политика запрещающая локальный вход админа на комп. Второй вариант - у админа прописан список рабочих станций, на которые он может входить локально."

Политика отключена
Не прописан

ОС разные и 7 и 10 максимальные, где посмотреть эти логи?

cameron · Конфигурация компьютера

Цитата Josef_123:

это в ней изменить нельзя »

точно?

по проблеме:
при логоне на рабочую станцию пишите свою "главную учйтку админа домена" через domain\administrator

P.S. никогда не используйте эту УЗ для рядовой работы и локальных логонов на рабочие станции.

Josef_123 · Отправлено: **09:04, 07-07-2017** | #8

cameron, н

Цитата cameron:

точно? »

Привет) ага) у меня ошибка появляется типа ты зачем мне понизить права хочешь)

Цитата cameron:

при логоне на рабочую станцию пишите свою "главную учйтку админа домена" через domain\administrator »

я так и делаю, имеется ввиду когда сижу за ней, но пишет неправильно имя и пароль, почему никогда нельзя использовать?

Josef_123 · Отправлено: **12:57, 07-07-2017** | #9

Сделал так.

Создать в AD глобальную группу, с именем LocalAdmins, добавляешь в нее всех пользователей желающих быть локальными админами, далее GPO -> Computer Configuration->Windows Settings-> Security->Restricted Groups. в Restricted Groups создаешь группу Administrators/Администраторы !важно! в зависимости от локализации КЛИЕНТСКОЙ винды добавляешь в нее свою группу LocalAdmins и только потом выставляешь кому она принадлежит(Администраторы) и вуаля, все ее мемберы локальные админы.
P.S. добавь в эту группу и себя, а то она ВЫШИБАЕТ СТАНДАРТНОГО АДМИНА ДОМЕНА из локальных.
P.P.S. т.к. политика применяется к компьютерам линковать ее надо к ou в котором содержаться учетные записи компьютеров, либо лепи ее в Default Domain Policy . Логинишься потом "Администратор@домен"

Я не мог как раз зайти под стандартным админом домена.

Считаю вопрос решенным.