Вопрос № 116386: С наступающим, эксперты! Дома сеть из двух компов. На одном XP, на другом server 2003. Последний установлен для эксперимента с целью изучения ОС. Месяц назад я что-то изменил на компьютере с server 2003. Помню что-то связанное с политиками доступа, н...Вопрос № 116392: Уважаемые эксперты, подскажите пожалуйста в чем может дело. Когда заходишь в "Сетевое окружение", кликаешь на "Отобразить компютеры рабочей
группы" идет очень долгое ожидание и в итоге появляется следующее:"Нет доступа к MSHO...
Вопрос № 116.386
С наступающим, эксперты! Дома сеть из двух компов. На одном XP, на другом server 2003. Последний установлен для эксперимента с целью изучения ОС. Месяц назад я что-то изменил на компьютере с server 2003. Помню что-то связанное с политиками доступа, но где, в каком меню не помню. Теперь при попытке войти в ДОМЕН под простой учетной записью с клиентской машины(под адимнистративной входит нормально) появляется сообщение: "Интерактивный вход на данном компьютере запрещен локальной политикой". Локальные
пользователи компа с XP входят нормально. Что нужно изменить и где, чтобы простые пользователи домена вновь могли в него войти? Спасибо.
Отвечает: Agentx
Здравствуйте, Чепиков Александр Валерьевич!
Запрещает либо локальная политика корнтроллера домена, либо
политика домена. Скорее всего вы зашли в редактор политики в котором всё было Undefined (неназначено) и произвели настройки. Проверьте все разрешения и запреты на пользователелей в этих политиках.Должны быть разрешены:
1) Локальный вход в систему
2) Разрешить вход через службу терминалов
Кстати не через удаленный стол входите ?
Чтобы политики были сразу применены наберите на сервере gpupdate /FORCE
--------- NEVER GIVE UP !
Ответ отправил: Agentx (статус: 2-ой класс)
Ответ отправлен: 30.12.2007, 12:20 Оценка за ответ: 4 Комментарий оценки: Распишите, если это возможно в минифоруме подробнее. Я уже не помню куда кликал, и где находятся эти политики
Отвечает: Prokoshin Yuriy
Здравствуйте, Чепиков Александр Валерьевич!
Вам надо проверить групповые и локальные политики. Для этого:
1. Разрешение на локальный вход по умолчанию определяется в локальных политиках. Для его проверки нажмите Пуск- Выполнить - secpol.msc - OK. Откроется консоль политик безопасности. Откройте ветку "Локальные политики - Параметры безопасности - Назначение прав пользователя". Проверьте параметр "Локальный вход с систему" - там должна быть группа "Пользователи".
Также проверьте параметр "Отклонить локальный вход" - там наоборот, этой группы быть не должно. Также, соответственно, там не должно быть Ваших доменных пользователей и групп, которым нужен интерактивный вход в систему.
Возможно, что у Вас запрет установлен на уровне домена, тогда проверьте групповые политики.
2. На контроллере нажмите Пуск- Выполнить - dsa.msc - OK. Откроется консоль Users & Computers. По умолчанию групповые политики прилинкованы только к домену и контейнеру "Контроллеры домена". Надо проверить групповые политики домена. Щелкните ПКМ на домене - Свойства - закладка "Групповые политики". Далее выбираете политику - нажимаете снизу кнопку "Изменить". В политиках открываете ветку "Конфигурация компьютера - Конфигурация Windows - Параметры безопасности - Локальные политики
- Назначение прав пользователя". Проверьте параметр "Отклонить локальный вход". Если групповых политик у Вас несколько, то надо проверить их все.
Ответ отправил: Prokoshin Yuriy (статус: 5-ый класс)
Ответ отправлен: 03.01.2008, 02:18
Вопрос № 116.392
Уважаемые эксперты, подскажите пожалуйста в чем может дело. Когда заходишь в "Сетевое окружение", кликаешь на "Отобразить компютеры рабочей группы" идет очень долгое ожидание и в итоге появляется следующее:"Нет доступа к MSHOME. Возможно у Вас нет прав на использование этого сетевого ресурса. Обратитесь к администратору этого сервера для получения соответствующих прав доступа. Недоступен список серверов для этой рабочей группы". Где проставляются эти самые права, или может быть
какая служба ответственна за отображение компьютеров в сети. Да и еще конкретизируя ситуацию это появляется после установки VmWare или ей подобной программы. Без нее он вроде бы заходит в рабочую группу, но при этом не отображается ни одного компьютера. Даже моего. Хотя вроде бы и должен. Адреса прописаны и на сетевой плате и на виртуальных статические, вида 192.168.0.ххх. Заранее спасибо.
ЗЫ: Или хотя бы ткните носом где можно посмотреть материалы по настройке локальной сети и таким вещам как настройка WINS, DHCP и т.д.
Отправлен: 30.12.2007, 14:28
Вопрос задал: TEmpUS (статус: Посетитель)
Всего ответов: 1 Мини-форум вопроса >>> (сообщений: 1)
Отвечает: Andrey Yurievich
Здравствуйте, TEmpUS!
Вообше проверьте запущена ли у вас служба Обозреватель компьютеров, а почитать можно здесь про локальные сети
http://wiki.compowiki.info/SpravochnikDomashnjajaSet
Ответ отправил: Andrey Yurievich (статус: Студент)
Ответ отправлен: 30.12.2007, 19:02 Оценка за ответ: 3 Комментарий оценки: Спасибо за скорость. К сожалению Ваш ответ мне не помог, поэтому только 3. Служба запущена (режим запуска Auto). Кроме нее включены все службы так или иначе связанные с сетью, учетная запись под паролем. Но результат один и тот же. За ссылку на ресурс отдельное спасибо.