Questione : “La politica locale di questo sistema gli non permette di entrare con interazione„

Hello.

Issue: L'utente non può entrare al dominio, attraverso un cliente, a causa “della politica locale di questo sistema gli non permette di entrare con interazione„, error.

Setup:
Server: Assistente 2003 SP2 (non R2) - DNS, DHCP, file server, CC di Windows tutto il correctly.
Client: Windows Xp - il cliente virtuale che utilizza PC.

Now l'utente nella domanda si è aggiunto al gruppo da tavolino a distanza.  Il OU, per l'utente, ha GPO della messa a punto di;

** permettere il
di inizio attività localmente (l'utente si è aggiunto, come pure il gruppo da tavolino a distanza) ** permettere l'inizio attività con i servizi terminali, ancora il gruppo di utenti da tavolino a distanza e nome di utente è stato added.

On il profilo di utenti, la negazione questo permesso dell'utente entrare a tutto il terminale dividono, non sono checked.

Now, se vado un'aggiunta l'utente, manualmente sul cliente di XP - cioè sull'io entrare come il coordinatore di rete ed aggiungere l'utente - nome + Domain Name di utente entranti, quindi l'utente può entrare al dominio via quello client.

So, l'edizione qui è perché può la a utente non collegarsi al dominio, a meno che si aggiunga manualmente al cliente, con le sue credenziali di dominio.  Ciò elimina le edizioni di dominio e deve essere a causa di una certa politica.   Il relativo sconosciuto che una volta che l'utente si è aggiunto, manualmente, alla macchina locale può entrare appena benissimo.  

If devo aggiungere manualmente ogni utente ad una macchina specifica, sconfitte lo scopo di avere una CC, come sapere.  Ma, non sto aggiungendo l'utente localmente, io realmente sto aggiungendo le credenziali di dominio del user.

Any ideas.
Thanks. class= del

Risposta : “La politica locale di questo sistema gli non permette di entrare con interazione„

Ciao ancora,

Sono una punta ora sconcertante.

Volete escludere la segnalazione sulle identificazioni usuario a cui su'ed?

In questo caso il vostro rapporto è effettivamente fine.

Il valore “del time_last_login„ di un utente non riflette su'ing a quell'utente. Il riuscito uso dell'Unione Sovietica ripristina l'attributo “del unsuccessful_login_count „ soltanto se gli attributi di rlogin e di inizio attività dell'utente sono entrambi insieme a falso.

Naturalmente l'ultima volta tanto di inizio attività dell'utente che ha pubblicato “l'Unione Sovietica„ è registrata.

Se volete segnalare “sull'Unione Sovietica„ usarlo dovrà esaminare /var/adm/sulog. Lo svantaggio con quella lima è che la data è contenuta nel hh di mm/dd: la disposizione di millimetro - che non è secondi dall'epoca e là è anno!

In ogni modo - il vostro scritto è una cosa piacevole reale - non posso vedere male qualche cosa con esso!

wmp