Windows 2000 Server. Сеть из 27 машин. Домен. Учетная запись, входящая в группы: Domain Admin, DNS Admin... и т.д. все админские, включая и локального администратора.
При входе под ней на сервер (Domain Controler) вход в домен не происходит, закрыты все ресурсы, включая АD.
Попробовал реализовать вариант сброса пароля для администратора домена, путем запуска DSA.MSC из командной строки до входа. Все прокатывает, пароль меняется, создаю без проблем даже новых администраторов домена. Однако при входе под ними, опять такая же ситуация, они обладают правами только локального администратора.
Есть предположение, что в данной ситуации виноваты некорректные политики домена, но изменить их не получается, поскольку доступа к AD нет, а запуская тем же макаром DOMPOL.MSC, доступа к изменению политик все равно не получаю.
Подскажите, пожалуйста, что можно предпрнять в такой ситуевине.