|
|
|
Слетели все локальные администраторы
|
|||
|---|---|---|---|
|
#18+
Есть комп с Win2003+SP1, в домене. В локальной группе Администраторы сидели DomainAdmins, родной локальный Administrator, несколько доменных аккаунтов и несколько локальных аккаунтов. Доблестные админы накатили очередную глобальную политику, в результате чего все локальные админы перестали таковыми быть. Включая DomainAdmins. В группе Администраторы осталась только первая, родная учетная запись Administrator (пароля которого никто знает). Доменные акаунты в винду прекрасно логинятся, то сделать с ней никто ничего может, включая парней с правами администратора домена. Что посоветуете? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.01.2008, 07:50:14 |
|
||
|
Слетели все локальные администраторы
|
|||
|---|---|---|---|
|
#18+
Курить "Restricted groups" в политике домена. Щастье оно рядом... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.01.2008, 09:30:05 |
|
||
|
Слетели все локальные администраторы
|
|||
|---|---|---|---|
|
#18+
1) очистите все настройки для Restricted Groups в политиках. 2) в политиках же в старт-ап скрипте (Computer Configuration) пропишите скрипт с: net LocalGroup Administrators "domain admins" /add и т.п. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 21.01.2008, 22:21:21 |
|
||
|
|
start [/forum/topic.php?fid=26&msg=35074867&tid=1505317]: |
0ms |
get settings: |
7ms |
get forum list: |
13ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
65ms |
get topic data: |
10ms |
get forum data: |
3ms |
get page messages: |
30ms |
get tp. blocked users: |
1ms |
| others: | 222ms |
| total: | 357ms |
| 0 / 0 |
