|
|
|
Слетели все локальные администраторы
|
|||
|---|---|---|---|
|
#18+
Есть комп с Win2003+SP1, в домене. В локальной группе Администраторы сидели DomainAdmins, родной локальный Administrator, несколько доменных аккаунтов и несколько локальных аккаунтов. Доблестные админы накатили очередную глобальную политику, в результате чего все локальные админы перестали таковыми быть. Включая DomainAdmins. В группе Администраторы осталась только первая, родная учетная запись Administrator (пароля которого никто знает). Доменные акаунты в винду прекрасно логинятся, то сделать с ней никто ничего может, включая парней с правами администратора домена. Что посоветуете? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.01.2008, 07:50:14 |
|
||
|
Слетели все локальные администраторы
|
|||
|---|---|---|---|
|
#18+
Курить "Restricted groups" в политике домена. Щастье оно рядом... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.01.2008, 09:30:05 |
|
||
|
Слетели все локальные администраторы
|
|||
|---|---|---|---|
|
#18+
1) очистите все настройки для Restricted Groups в политиках. 2) в политиках же в старт-ап скрипте (Computer Configuration) пропишите скрипт с: net LocalGroup Administrators "domain admins" /add и т.п. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.01.2008, 22:21:21 |
|
||
|
|
start [/forum/topic.php?fid=26&fpage=336&tid=1505317]: |
0ms |
get settings: |
4ms |
get forum list: |
8ms |
check forum access: |
2ms |
check topic access: |
2ms |
track hit: |
22ms |
get topic data: |
5ms |
get forum data: |
1ms |
get page messages: |
19ms |
get tp. blocked users: |
1ms |
| others: | 191ms |
| total: | 255ms |
| 0 / 0 |
