疑问与解答:
1.
请教你一个问题，我的服务器系统安装的是windows2000server＋sp3，安装了域，工作安装的是windows2000professional，工作站系统安装好后，加入域后，能登陆域，但本机的用户不能登陆了，系统提示（此系统不允许本机采用交互式登陆）请问高手如何解决。谢谢！
回复:
关于这个的问题,关键你要搞清组政策应用的权力大小。ou(组织单元)>域>网站>本机,由于你的win2000pro加入域后,如果要登陆到域,就必须有域服务器的账号,因为一旦加入了域,那么域组政策会覆盖掉客户机的本机组政策,如果你想添加某个账号必须在域服务器上添加这个账号,并允许其能够交互式登陆.这里请务必注意域的组政策不等于域服务器的组政策 如图5:右击所在域控制器(本例是wupanlan.com-属性-组政策)
2.
我读了您的文章,可是我还是没搞清域服务器的组政策与域的组政策有什么不同?为什么做win2000终端时是domain controllers-属性-组政策,而profession客户机却是在wupanlan.com-属性-组政策.
回复:
这个问题和上一个问题很类似,你必须明白终端模式与服务器-客户机模式的不同.一个是远程控制,一个是远程访问.远程控制时,相当于本机登陆到服务器,而远程访问时是以客户机的方式去登陆到服务器.
3.
前几天因为碰到一个关于windows2000域环境下的交互式登陆问题 在您的指导下，我解决了用terminal client无法交互式登陆的问题。不过，随即也引发了另一个问题，我的普通的工作站登陆windows 2000域时，无论用任何方法登陆，都提示“该系统的本地策略不允许交互式登陆”，就算我使用本里本地用户名登陆本机也会提示相同信息，也即我根本无法进入该机器的windows 2000 pro 系统了。 但该情况似乎只发生在运行windows 2000 pro的工作站上，因为在我的域环境里，同样也有windows xp的操作系统的工作站，那些工作站没有问题，可以正常登陆。一开始我以为确实是该工作站本地的策略有问题，而我又无法进入该工作站，最后选择了从新安装系统，但正如您猜测的，结果还是一样，正好在这个时候，另外一个windows 2000 pro用户报告说他也有同样问题了，所以我就把设置该了回来，从起机器，一切有恢复正常。我对windows域环境下运行原理不是很熟悉，所以我想请问下您对这现象有过累世类似经历吗？谢谢！
回复:
winxp没有组政策的相关设置,不受组政策的的影响,其余的问题请您再读一下我修正过的文章.
4.
在允许本地登陆的选项卡上将一般用户添加上（其中一个用户的密码为空），却忘了将管理员添上。在终端客户机上登陆时没有显示登陆窗口就直接登上去了，为一般用户。希望大侠抽空帮忙解决，不胜感激！
回复:
net user users(允许本地登陆的普通用户组） administrator /add
最后我建议大家去买一本mcse制胜宝典<<windows 2000 active directory>>,清华出版社发行。
|
|
|
|
|
|
|
|
|
|
