Групповая политика безопасности Windows 2000 server

[сообщение #81889]

На DC назначал права пользователям и случайно отказал в доступе к компьютеру группе Administrators.
�_езультат - не могу зайти на сервера домена.
Как восстановить?

__________________
Владимир

Сообщение было отредактировано vlad5827 26-05-2006 в 21:52

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Зайди удаленно!

Как я понял, ты запрелил только локальный вход.

__________________
Тест - проверка верности!

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

или удаленно подключиться к резурсу (не терминал) и вернуть все назад

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

Уже как будто восстановил (но немного коряво), через Безопасный режим Active Directory (надо было срочно восстанавливать, домен рабочий = SQL базы+ВЕБ узел+куча всего прочего. И на Админе сликом много завязано). Главное заработало-пользователям доступ как и было, а админу - не все, попозже разберусь.
Зарубил Групповую политику домена. Все выше перечисленное конечно перепробовал - не помогло.
После восстановления легли настроенные взаимоотношения между серверами т.е репликация баз AD. Буду разбираться, как нормально восстановить базы без больших потерь.
Выходные отдохну, а то голова пухнет.

Плохо нет полной документации по восстановлению AD

__________________
Владимир

Сообщить модератору об этом сообщении | Предупреждение | IP: определен

У меня другой вопрос, если позволите.

Был совершен переезд домена c NT4 на AD 2000. Так вот, приналичии утилиты USRMGR из NT4, простой пользователь может полностью управлять учетными записями, создавать и удалять группы, и даже добавить себя в группу DomainAdmins. �_то что дыра в безопастности, или при переезде на AD что то не было настроено?
Как побороть?

Сообщить модератору об этом сообщении | Предупреждение | IP: определен