Форум сетевых администраторов (http://netadmin.ws/forum/index.php)
- Windows (http://netadmin.ws/forum/forumdisplay.php?forumid=43)
-- Групповая политика безопасности Windows 2000 server (http://netadmin.ws/forum/showthread.php?threadid=11763)

Групповая политика безопасности Windows 2000 server

На DC назначал права пользователям и случайно отказал в доступе к компьютеру группе Administrators.
�_езультат - не могу зайти на сервера домена.
Как восстановить?

__________________
Владимир

Зайди удаленно!

Как я понял, ты запрелил только локальный вход.

__________________
Тест - проверка верности!

или удаленно подключиться к резурсу (не терминал) и вернуть все назад

Уже как будто восстановил (но немного коряво), через Безопасный режим Active Directory (надо было срочно восстанавливать, домен рабочий = SQL базы+ВЕБ узел+куча всего прочего. И на Админе сликом много завязано). Главное заработало-пользователям доступ как и было, а админу - не все, попозже разберусь.
Зарубил Групповую политику домена. Все выше перечисленное конечно перепробовал - не помогло.
После восстановления легли настроенные взаимоотношения между серверами т.е репликация баз AD. Буду разбираться, как нормально восстановить базы без больших потерь.
Выходные отдохну, а то голова пухнет.

Плохо нет полной документации по восстановлению AD

__________________
Владимир

У меня другой вопрос, если позволите.

Был совершен переезд домена c NT4 на AD 2000. Так вот, приналичии утилиты USRMGR из NT4, простой пользователь может полностью управлять учетными записями, создавать и удалять группы, и даже добавить себя в группу DomainAdmins. �_то что дыра в безопастности, или при переезде на AD что то не было настроено?
Как побороть?