Avatar billede upsmann Nybegynder
30. august 2004 - 12:21 Der er 8 kommentarer og
1 løsning

policy / regler / administrator

Vedr. Policy

Jeg er et stort problem.

Der er blevet rodet så meget i policy at det nu ikke er muligt at logge på lokalt med administrator.
Det er dog muligt at logge på med Terminal, som administrator.

Findes der nogle mulighed for at redde sådan en skade? – kan man evt. genskabe standard policy for administratoreren således det er muligt at logge på lokalt igen? – eller hvordan klare man sådan en opgave? – jeg skulle gerne undgå at geninstallere hele skidtet igen.
Avatar billede upsmann Nybegynder
30. august 2004 - 12:22 #1
oki, stave har til mig - "Jeg er et stort problem"
- Der skulle have stået jeg har et stort problem. :)
Avatar billede morten_leth Nybegynder
30. august 2004 - 18:04 #2
tjah.. medmindre du er så heldig at policien ikke gælder når du har logget ind som administrator med terminal.. så er der faktisk ikke meget at gøre...
Næste gang... så gør det du laver en ny OU til at starte med.. propper brugere ind i denne også laver policies for denne i stedet for User gruppen hvor administratoren ligger i.... ;)
Avatar billede jpvj Nybegynder
30. august 2004 - 18:15 #3
Hvis ikke du allerede har installeret følgende værktøj, så er det på høje tide:

http://www.microsoft.com/windowsserver2003/gpmc/default.mspx

Her kan du få lavet en rapport over, hvad for settings, der er gældende og forsøg på denne måde at indkredse problemet. Disable evt. de policies, du mener giver problemer.

Helt enig med morten_leth vedr. brug af OU/GPO.

- du er ikke den første, der har gjort det :-)

Hvis ikke det virker, så kan du restore din DC default group policy til "versionen" ved installations tidspunktet (og værktøjet kan vist også bruges til at tage "backup" af en policy med).
http://www.microsoft.com/resources/documentation/WindowsServ/2003/standard/proddocs/en-us/Default.asp?url=/resources/documentation/windowsserv/2003/standard/proddocs/en-us/DCGPOFix.asp
Avatar billede serverservice Praktikant
30. august 2004 - 20:00 #4
Har han ikke mulighed for at installere en ny policy template via terminal serveren?
Avatar billede johnnymadsen Nybegynder
30. august 2004 - 20:38 #5
I registry kan du slette dette og i sysvol er de gemt og der kan du slette dem.
Avatar billede upsmann Nybegynder
31. august 2004 - 07:44 #6
*Avs* det lyder ikke godt - men prøver lige at lurer på det værktøj der..
Men puha det lyder som en reinstall :/
Avatar billede morten_leth Nybegynder
31. august 2004 - 07:59 #7
Men som jpvj skriver... ;) du er ikke den første der har gjort det.. ;) og bliver heller ikke den sidste... (har selv gjort det.. men sådan lærer man nu engang bedst... ;))
Avatar billede upsmann Nybegynder
31. august 2004 - 08:15 #8
hehe, rigtigt - men sq en kedlig fejl at lære af :)

Jeg haved det tools install - men har ikke rigtigt kunne lure noget af det, da det ser "normalt" ud - jeg har sågar prøvet at køre "Dcgpofix.exe" - men hjalp heller ikke - så korrekt der er nok ikke så mange andre udveje en at lure på en geninstall.

SnQft..

hmm, er det slet ikke muligt at hive noget over fra en anden win2003 serv. som fungere?
Avatar billede upsmann Nybegynder
08. september 2004 - 14:45 #9
Lykkes sq at hitte en anden løsning.

Jeg prøvede at køre det tools som tidligere linket til.
Herefter fik jeg logget mig ind via TS. og fik mulighed for at oprette en ny bruger, denne bruger fik fuld bulde med adminstrator rettigheder m.m.

Nu kan jeg så lokalt logge ind med denne og har fuld rettigheder til det hele.

Så nu har jeg ligeldes mulighed for at rette den oprindlige administrator, med de rettigheder der skal til :) - så jeg undgik heldigvis at skulle have den ned og ligge.

jpvj > 200 point :)
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester