Cuestión : “La política local de este sistema no permite que usted abra una sesión recíprocamente”

Hello.

Issue: El usuario no puede abrirse una sesión al dominio, a través de un cliente, debido a “la política local de este sistema no permite que usted abra una sesión recíprocamente”, error.

Setup:
Server: Servidor 2003 SP2 (no R2) - DNS, DHCP, servidor de archivos, C.C. de Windows todo el correctly.
Client: Windows Xp - han agregado al cliente virtual que usaba PC.

Now el usuario en la pregunta al grupo de escritorio alejado.  El OU, para el usuario, tiene GPO de la disposición de; el

** permitir el
de la conexión localmente (han agregado al usuario, tan bien como el grupo de escritorio alejado) ** permitir la conexión con los servicios terminales, otra vez el grupo de usuario de escritorio alejado, y nombre de usuario ha sido added.

On el perfil de usuarios, la negación este permiso del usuario para abrir una sesión a cualquier terminal separan, no son checked.

Now, si voy un adición el usuario, manualmente en el cliente de XP - es decir mí abrirse una sesión como el administrador de red, y agregar a usuario - nombre + Domain Name de usuario que entran, después el usuario puede abrir una sesión al dominio vía ése client.

So, la edición aquí es porqué puede a usuario no conectar con el dominio, a menos que lo hayan agregado manualmente al cliente, con sus credenciales del dominio.  Esto elimina ediciones del dominio, y debe estar debido a una cierta política.   Su extraño que una vez que han agregado al usuario, manualmente, a la máquina local él puede abrir una sesión apenas muy bien.  el

If tengo que agregar manualmente a cada usuario a una máquina específica, derrotas el propósito del tener una C.C., como usted sabe.  Pero, no estoy agregando a usuario localmente, yo estoy agregando realmente las credenciales del dominio del user.

Any ideas.
Thanks. class= del

Respuesta : “La política local de este sistema no permite que usted abra una sesión recíprocamente”

Hola otra vez,

Soy un pedacito ahora confundido.

¿Usted quiere excluir la información en identificaciones del usuario a quien su'ed?

En este caso su informe es de hecho fino.

El valor del “time_last_login” de un usuario no refleja su'ing a ese usuario. El uso acertado del su reajusta la cualidad del “unsuccessful_login_count ” solamente si las cualidades del rlogin y de la conexión del usuario son ambas sistema a falso.

Por supuesto la vez pasada de la conexión del usuario que publicó a “su” se registra.

Si usted quiere divulgar sobre el “su” utilizarle tendrá que examinar /var/adm/sulog. La desventaja con ese archivo es que la fecha está contenida en hh de mm/dd: ¡el formato del milímetro - que no es segundos desde época, y allí no es ningún año!

¡De todas formas - su escritura es una cosa agradable verdadera - no puedo ver cualquier cosa mal con él!

wmp