flera problem med AD

9 svar · 320 visningar · startad av da97enla 18 okt. 2004

da97enlaMedlem sedan dec. 2001343 inlägg

Frågan18 okt. 2004 09:25#1

Hej

Kris, jag har flera konstiga fel på min domänkontrollant (har endast en):

1. Jag kan inte ändra konto policys i domänen. Hade ändrat till starka lösen, och nu vill jag ändra tillbaka det. Har satt not defined, men servern vill ändå ha starka lösen när jag ska ändra på ett konto.

2. Får felmeddelandet: "Du tillåts inte att logga in interaktivt" på vissa konton. Varför?

3. Har skapat script och lagt de i mappen WINNT\AD\SYSVOL\sysvol\domain.local\scripts men de körs ändå inte när användaren loggar in. Skriptet ser ut:
NET USE G:\SERVER\GEMENSAM

Finns det någon som har lösning på dessa problem vore jag evigt tacksam!

/enla

SirPeterMedlem sedan feb. 200115 571 inlägg

18 okt. 2004 09:33#2

Börja med att byta ut NET USE G:\SERVER\GEMENSAM mot NET USE G: \\SERVER\GEMENSAM /Persistent:No så fungerar det iaf om det körs.

da97enlaMedlem sedan dec. 2001343 inlägg

18 okt. 2004 09:42#3

Jag har skrivit med \\ i loginscriptet.

Vad gör den andra raden?

SirPeterMedlem sedan feb. 200115 571 inlägg

18 okt. 2004 09:45#4

Vad det första gör vet jag inte men det som jag skriv in hämtar iaf en utdelad resurs från en annan maskin (som i det fallet heter Server) och gör det till en enhet som heter G:
Persistent:No betyder att den släpper anslutningen vid utloggning.

clarkbonesMedlem sedan feb. 20013 023 inlägg

18 okt. 2004 09:56#5

1. Förmodligen inte rätt, men...Har du testat att logga ut och logga in igen?
Har du testat att starta om servern?

Vissa kontoförändringar har lite svårt att slå igenom ibland...

2. Om jag minns rätt så är det nog bara administratörskonton och liknande som har rätt att logga in på konsolen när man installerat AD. Detta är förstås en säkerhetsgrej. Man ändrar det genom att pilla lite i registret, minns dock ej hur.

da97enlaMedlem sedan dec. 2001343 inlägg

18 okt. 2004 10:00#6

-->Clarbones
Det här meddelandet får jag på en av klienterna.

mlundbomMedlem sedan jan. 2003573 inlägg

18 okt. 2004 17:47#7

1.) Slå upp "not defined", fundera över innebörden och överväg inställningen "disabled".

2.) Är de användarna medlemmar av "Domain Users" ?

3.) Se SirPeter's inlägg.

RikardMedlem sedan dec. 199917 055 inlägg

18 okt. 2004 18:24#8

clarkbones skrev:

1. Förmodligen inte rätt, men...Har du testat att logga ut och logga in igen?
Har du testat att starta om servern?

Vissa kontoförändringar har lite svårt att slå igenom ibland...

I de lägena brukar gpupdate /force vara rätt trevligt. :)

da97enlaMedlem sedan dec. 2001343 inlägg

20 okt. 2004 08:20#9

mlundbom skrev:

1.) Slå upp "not defined", fundera över innebörden och överväg inställningen "disabled".

2.) Är de användarna medlemmar av "Domain Users" ?

3.) Se SirPeter's inlägg.

/M

Har prövat med både "not defined" och "disabled"
Måste jag kolla, men det har fungerar att logga in med dom tidigare.
Jag hade skrivit fel här i forumet, i scriptet har jag skrivit med två \\.

Rikard skrev:

I de lägena brukar gpupdate /force vara rätt trevligt.

Startat om har jag gjort ett antal gånger.
Är det bara att skriva gpupdate /force i run eller hur fungerar det?

/enla

RikardMedlem sedan dec. 199917 055 inlägg

20 okt. 2004 08:32#10

1. Leta rätt på MMC-snap-in-verktyget "Resultant set of Policies". Jag har en svag känsla av att det kan hjälpa dig att identifiera vad det är som är felaktigt. Om det inte ligger på servern så ingår det i adminpak för Windows Server 2003 - går att ladda hem från Microsoft.

Jepp. Räcker att köra kommandot i run.