flera problem med AD

Hej

Kris, jag har flera konstiga fel på min domänkontrollant (har endast en):

1. Jag kan inte ändra konto policys i domänen. Hade ändrat till starka lösen, och nu vill jag ändra tillbaka det. Har satt not defined, men servern vill ändå ha starka lösen när jag ska ändra på ett konto.

2. Får felmeddelandet: "Du tillåts inte att logga in interaktivt" på vissa konton. Varför?

3. Har skapat script och lagt de i mappen WINNT\AD\SYSVOL\sysvol\domain.local\scripts men de körs ändå inte när användaren loggar in. Skriptet ser ut:
NET USE G:\SERVER\GEMENSAM

Finns det någon som har lösning på dessa problem vore jag evigt tacksam!

/enla

Börja med att byta ut NET USE G:\SERVER\GEMENSAM mot NET USE G: \\SERVER\GEMENSAM /Persistent:No så fungerar det iaf om det körs.

Jag har skrivit med \\ i loginscriptet.

Vad gör den andra raden?

Vad det första gör vet jag inte men det som jag skriv in hämtar iaf en utdelad resurs från en annan maskin (som i det fallet heter Server) och gör det till en enhet som heter G:
Persistent:No betyder att den släpper anslutningen vid utloggning.

1. Förmodligen inte rätt, men...Har du testat att logga ut och logga in igen?
Har du testat att starta om servern?

Vissa kontoförändringar har lite svårt att slå igenom ibland...

2. Om jag minns rätt så är det nog bara administratörskonton och liknande som har rätt att logga in på konsolen när man installerat AD. Detta är förstås en säkerhetsgrej. Man ändrar det genom att pilla lite i registret, minns dock ej hur.

-->Clarbones
Det här meddelandet får jag på en av klienterna.

1.) Slå upp "not defined", fundera över innebörden och överväg inställningen "disabled".

2.) Är de användarna medlemmar av "Domain Users" ?

3.) Se SirPeter's inlägg.

/M

clarkbones skrev:

1. Förmodligen inte rätt, men...Har du testat att logga ut och logga in igen?
Har du testat att starta om servern?

Vissa kontoförändringar har lite svårt att slå igenom ibland...

I de lägena brukar gpupdate /force vara rätt trevligt. :)

mlundbom skrev:

1.) Slå upp "not defined", fundera över innebörden och överväg inställningen "disabled".

2.) Är de användarna medlemmar av "Domain Users" ?

3.) Se SirPeter's inlägg.

/M

1. Har prövat med både "not defined" och "disabled"

2. Måste jag kolla, men det har fungerar att logga in med dom tidigare.

3. Jag hade skrivit fel här i forumet, i scriptet har jag skrivit med två \\.

Rikard skrev:

I de lägena brukar gpupdate /force vara rätt trevligt.

Startat om har jag gjort ett antal gånger.
Är det bara att skriva gpupdate /force i run eller hur fungerar det?

/enla

1. Leta rätt på MMC-snap-in-verktyget "Resultant set of Policies". Jag har en svag känsla av att det kan hjälpa dig att identifiera vad det är som är felaktigt. Om det inte ligger på servern så ingår det i adminpak för Windows Server 2003 - går att ladda hem från Microsoft.

Jepp. Räcker att köra kommandot i run.