Kan ikke logge på server som Administrator - password er korrekt!

Start >Programs >Administrative Tools >Active Directory Users and Computers.
(Hvis du ikke har en maskine med Administrative Tools, så instaler dem herfra: W2K-Server-CD-ROM:\I386\ADMINPAK.MSI)
Højreklik på OU'en Domain Controlers vælg Properties.
Vælg fanebladet Group Policy.
Dobbeltklik på Default Domain Controlers Policy.
Naviger til:
Computer Configuration >Windows Settings >Security Settings >Local Policies >User Rights Assignments.
Dobbeltklik på: Log on localy.
Tilføj de brugere/grupper du vil give ret til at logge fysisk på din Domain Controler. (Du eller en anden har sikkert "leget" her)

:-)

hmmmmmm... jeg er nødt til at logge på med en anden user end administrator... det går fint nok et stykke af vejen, men jeg har ikke fanebladet "Group Policy"... ! :-(

/E100

Højreklik på OU'en "Domain Controlers" vælg Properties.

hmmm jeg ved ikke hvad en OU er, men under users kan jeg finde "Domain Contorllers" som jeg højreklikker på og vælger properties, men der er intet faneblad som hedder "group policy"...

/E100

Beskriv trin for trin hvor du er!

1. Logger på som alm. bruger.
2. Vælger start > Programs > Administrative Tools > Active Directory Users and Computers.
3. Der vises et 2-delt skærmbillede, hvor venstre side viser en træstruktur med "Domæne.local" og undermapperne "Builtin", "Computers", "Domain-controllers", "Foreign security" og "users".
4. Jeg højre klikker på mappen "Domain-controllers" og vælger properties.
5. Hmmmmmm jeg fandt pludselig fanepladet "Group Policy", det vælger jeg.
6. Dobbeltklikker på "Default Domain Controlers Policy", men der sker ikke noget........ hva´ så ?

/E100

Marker Default Domain Controlers Policy og klik på knappen Edit...

Du siger "Logger på som alm. bruger" er det ikke en Domain Controler vi taler om?

hmmmm beklager...men jeg er ikke vandt til at arbejde med servere.... der er ikke oprettet specielle grupper til at administrere den - der burde ikke være oprettet forskellige lokale sikkerheds grupper.

Jeg har kun 2 brugernavne - en standard bruger og administrator, men jeg kan jo ikke logge på som administrator pga. den "local security" ting. Derfor er jeg nødt til at logge på som standard bruger og forsøge at ændre tingende.

Er jeg helt afmarcheret?

/E100

Hvis en "alm. bruger" kan logge lokalt på en Domain Controler, så er der rodet ganske grundigt med Security Policy. Det er forhåbentlig "bare" en server du leger med.

hmmmm tjekker lige mine sikkerhedsindstillinger....

tjaaahhh.... det er bare en server jeg "leger" med...men den driver nu godt nok vores netværk :-)

Jeg er kun medlem af "Domain users" og "server operators" ....!

Hvordan kan jeg komme videre?

/E100

Den "indbyggede" Administrator er normalt medlem af:

Administrators
Domain Admins
Domain Users
Enterprice Admins
Group Policy Creator Owners
Schema Admins

ja...men det er jo den jeg ikke kan logge på med.....når jeg prøver det får jeg fejlen "The local policiy of this system does not permit you to log on interactively"

/E100

Instaler Administrative Tools på en Windows 2000/XP workstation, log på domænet som administrator. Du kan sikkert tilgå din Domain Controler (DC) via netværket. Når du er logget på som Administrator, så følg min vejledning: 1/09-2003 17:43:50
Sørg for at Administrators er med her.

Ja på den måde kan det altså ikke lade sig gøre at ændre policy hvis du ikke kan logge på som admin. Vi er ude i et problem som skal løses ved at omgå/overrride admin passwordet. Det kan godt lade sig gøre iflg. spm. http://exp.dk/spm/394425.

Det hjælper altså ikke at ændre på default domain controller policy'en når fejlen er:
"The LOCAL policy of this system does not permit you to log on interactively"
Det drejer sig om den LOKALE security policy

>ptracy
Det er en DC det drejer sig om!

>tpo Sorry du har da ret. Man kan bare godt starte Local Security Policy op på en dc..

Mon det drejer sig om en terminal Server Session til den nævnte DC/Server? Hvis det gør så prøv at læse dette her:
http://support.microsoft.com/default.aspx?scid=kb;en-us;247989

Jeg tror at brugerens største problem er at han ikke kan logge på som administrator eller medlem af admin. gruppen.
Skal vi så ikke lige se om det kan løses først ?

Tak for hjælpen. En "kollega" fik løst problemet, desværre har jeg ikke fundet ud af hvordan. Jeg deler pointene imellem jer.

/e100

Mange tak for point, hvor mange af dem skal du have igen?

>e100
Undskyld min ironiske kommentar, jeg tog fejl af dig og en anden bruger.