Ребята помогите. Был раньше сервак Win2000 с контролером домена, к нему логинились машины на Win2000, в домен.
Потом сервак упал. Пришлось откатить его(сервак) на несколько лет назад из бэкапа. Клиенские машины были заново законекченны в домен, но когда юзер заходит в домен(не локально) как User или PowerUser, появляеться окно "The local policy of this system does not permit you to logon".
Меняя права на админа - проблем нет, загодит в свой акаунт без проблем. Люди добрые за что надо дернуть, чтобы эти падонки(юзеры) как юзеры, а не как админы. Пожалуста.

Dear ALex_hha. Ситуации бывают разные и многие вещи не от меня зависят, я кручусь в рамках которые спустили выше. Аполитично расуждаеш, да. Бекапы делались регулярно, но не синхронно с дополнительным контроллером, каким был SQLсервак, который админил и репейрил очередной "профисионал" и "невьи@енный програмер", пошли ошибки репликации AD, шары отлипали и тд.Короче длинная история и полный пи. Теперь один сервак с контролером домена, а второй тупо конект в домен, без всякой мути. Вот такие помидоры.

Повторяю - юзера могут заходить в домен как админы на свои машины, как юзеров не пускает на свои же компы. Системный винт в NTFS, добавлял в секюрити винта и everyone с фул контролем и самого юзера как админа - не помогло.

В логах на клиенской машине:
(The system failed to register network adapter with settings:

Adapter Name : {ADAB2CB2-1D14-4223-8FFF-74DC231DF8BC}
Host Name : fghhgjhjkjk
Adapter-specific Domain Suffix : IOMK1
DNS server list :
192.168.0.1
Sent update to server : None
IP Address(es) :
192.168.0.140

The cause of this DNS registration failure was because of DNS server failure.
This may be due to a zone transfer that has locked the DNS server for
the applicable zone that your computer needs to register itself with.

(The applicable zone should typically correspond to the Adapter-specific
Domain Suffix that was indicated above.) You can manually retry registration
of the network adapter and its settings by typing "ipconfig /registerdns"
at the command prompt. If problems still persist, contact your network
systems administrator to verify network conditions. )


Ребята помогите с политиками? Это проблема на локаной машине или надо смотреть домен секюрити?

Юзер выбирает Logon to: Domain на своей машине, но на свой локальный акаунт, который на его компе C:\Documents and Settings\FuckingUser.Domain, если он не админ - не пускает, появляеться the local policy of this system does not permit you to logon. Вот в чем пробла