Есть проблема с локальным входом на машины, установлен Виндовз ХП сп2, компы в домене под Винд 2к3 сп1.

При не доступности домена пользователь с правами меньше чем админ не может войти на компутер, причем в групповых политиках прописаны те кто может входит на компутер, в чем глюк не могу понять, собственно проблема в том что на фирме есть пользователи с ноутбуками, которые они забирают домой, соответсвенно зайти на комп они не могут... При попытке входа винда говорит что домен не найден и не пускает пользователя. Админ, который ранее входил на этот комп - может войти на него при отсутствии домена в сети или же ее отсутствия, я так понимаю виндовз кеширует пароли пользователей которые входили в систему, но почему она не пускает остальных?

В локальных политиках на компутере видны те кто то может входить в систему, т.е. все в отм числе и те кто нужен... При этом значек слева от названия политики - значек домена.

В чем может быть еще проблема?

в догонку. Что такеого может сделать пользователь с правами админа чтобы перестала запускаться служба "Сетевой вход в систему", при этом она стоит на автоматический запуск. При ручном запуске просиходит ошибка : не удается найти поставщика услуг.... или что-то в этом роде.


При этом не обновляются политики, но пользователь может входит в систему, однако другие не могут, т.к. винда не может опознать других... А этот пользователь свободно может пользоваться сетью...

Не удается загрузить или инициализировать нужного поставщика услуг. Кажется это.

@kulaпосмотрите в локальных политиках. там есть пункт Отклонить локальный вход. Нет ли там ваших юзеров?

Нет, забыл об этом написать.

vkle
В политиках есть что то вроде "запретить вход в систему при недоступности
контроллера домена". Мож оно?

Posted via ActualForum NNTP Server 1.4

не могу найти, где это может быть?

Может подскажет, как сбросиь измененную политику на контроллере домена, т.е. вернуть начальные установки.

@kula vkle
В политиках есть что то вроде "запретить вход в систему при недоступности
контроллера домена". Мож оно?

Posted via ActualForum NNTP Server 1.4
по моему там есть Требовать проверки на контроллере домена для отмены блокировки компьютера.

Это отключено, точнее вообще не задействовано. Но при чем тут оно? Я так понимаю эта политика отвечает за блокировку не входа, блокировка системы на время... [windows+L]

Deadman2014Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Параметры безопасности\Интерактивный вход в систему: количество предыдущих подключений к кэшу (в случае отсутствия доступа к контроллеру домена)

Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options\Interactive logon: Number of previous logons to cache (in case domain controller is not available)

Оно?

Вопрос стоял в том, почему именно пользователи не могут войти в случае его отсутствия потаму, что админы заходят без проблем...

Кстати по этому числу: правильно ли я понял, если это количество входов превысит максимально возможное, т.е. 50, то в этом случае никто не сможет войти в систему? По-моему не логично как-то, а если человек уехал на долго с ноутом под мышкой, что ему делать после того как он не сможет войти на комп?