Вопрос : «Местная политика этой системы не позволяет вас logon взаимодействующе»

Hello.

Issue: Потребитель не может login к домену, через клиента, из-за «местной политики этой системы не позволяет вас logon взаимодействующе», error.

Setup:
Server: Сервер 2003 SP2 Windows (не R2) - DNS, DHCP, файловый сервер, DC все работая correctly.
Client: Windows XP - фактически клиент используя фактически PC.

Now потребитель в вопросе был добавлен к дистанционной Desktop группе.  OU, для потребителя, имеет GPO установки;

** позвольте
logon местно (потребитель был добавлен, так же, как дистанционная desktop группа) ** позвольте logon через терминальные обслуживания, снова дистанционную desktop группу потребителя, и имя потребителя будет added.

On профиль потребителей, отказывать это позволение потребителя logon к любому стержню разъедините, не будьте checked.

Now, если я иду добавлять потребитель, то ручно на клиенте XP - или/и мне login как администратор сети, и добавьте потребителя - входя в имя потребителя + имя домена, тогда потребитель может login к домену через то client.

So, вопрос здесь почему смогите потребитель не подключить к домену, если он не добавить ручно к клиенту, с его credential домена.  Это управляет вне вопросами домена, и должно быть из-за некоторой политики.   Свое странное как только был добавлен потребитель, ручно, к местной машине он может logon как раз отлично.  

If я должен ручно добавить каждого потребителя к специфически машине, поражениям цель иметь DC, по мере того как вы знаете.  Но, я не добавляю потребителя местно, я фактическ добавляю документы домена user.

Any ideas.
Thanks. class=

Ответ : «Местная политика этой системы не позволяет вас logon взаимодействующе»

Hi снова,

Я буду битом запутанный теперь.

Вы хотите исключить отчетность на userids su'ed к?

В этот случай ваш рапорт деиствительно точн.

Значение «time_last_login» потребителя не отражает su'ing к тому потребителю. Успешно польза su переустановит атрибут «unsuccessful_login_count » только если атрибуты rlogin и имени пользователя потребителя оба комплект к ложному.

Конечно последнее время имени пользователя потребителя выдал «su» записано.

Если вы хотите к отчет о «su», то используйте вас рассмотреть /var/adm/sulog. Недостаток с тем архивом что дата содержится в hh mm/dd: формой mm - не будет секунды с эпохы, и там будет никакой год!

В лубом случае - вашим сценарием будет реальная славная вещь - я не могу увидеть что-нибыдь неправильно с им!

wmp