Newsgroup: it.comp.os.win.win2000
Titolo: Win2000 Server e protezioni locali

Ciao a tutto il ng; ho un grande problema...
ho un win2000 server su cui ho effettuato delle restrizioni di accesso
locali; ho vietato praticamente gli accessi a tutti gli users sia in modo
interattivo che in modo remoto.
Il problema sta nel fatto che, avendo riavviato la macchina, mi sono stupido
del fatto che non riesco ad entrare più, ne con terminal service, ne
fisicamente sulla macchina come Administrator!! Eppure non ho nemmeno
toccato i permessi per gli amministratori!
chi può darmi delle dritte? magari sostituendo i file che si occupano dei
criteri....
grazie a tutti
--------------------------------
Inviato via 
http://arianna.libero.it/usenet/

 grazie a tutti
Con questo tool: ebcd resetti la pass di admin
http://www.petri.co.il/forgot_administrator_password.htm
 Io l'ho provato su un 2000 server e ha funzionato, sono 18 mbyte da
 scaricare ( un cd "bootabile") poi è tutto testo,facile e intuitivo.
 Ciao

> Con questo tool: ebcd resetti la pass di admin
No Davide, quello che serve a lui č dare di nuovo il permesso agli 
amministratori di accedere al server.
Ha probabilmente sbagliato a modificare la policy Log on Locally.
Il fatto č che quello che chiedi AlterX č una cosa non semplice.
Infatti la procedura standard sarebbe quella di fare un restore 
autoritativo.
http://support.microsoft.com/default.aspx?scid=kb;en-us;241594
Ma se non hai un backup del system state (grave! Va eseguito spesso!) e non 
vuoi perdere il dominio, devi procedere per questa strada.
http://support.microsoft.com/default.aspx?scid=kb;EN-US;226243
Tu perņ devi ricercare la policy probabilmente in una GPO, quindi ti serve:
http://support.microsoft.com/default.aspx?scid=kb;EN-US;216359
-- 
Andrea Gallazzi
Microsoft Most Valuable Professional (TCP/IP, Windows 2K Server)
http://italy.mvps.org/
http://mvp.support.microsoft.com/
http://www.microsoft.com/italy/technet/
*** Guida per microsoft.public.it.winserver ***
http://www.krisopea.it/mvp

 non ho nemmeno toccato i permessi per gli amministratori!
[CUT]
A che punto del logon rimani bloccato? Ricevi qualche errore specifico?
Probabilmente hai disabilitato l'accesso interattivo. Se non hai bloccato
anche l'accesso da remoto, prova a connetterti con GPMC e correggere le
policy modificate.
Administering Group Policy with the GPMC
http://www.microsoft.com/windowsserver2003/gpmc/gpmcwp.mspx
Download di Group Policy Management Console
http://www.microsoft.com/downloads/details.aspx?FamilyId=C355B04F-50CE-42C7-A401-30BE1EF647EA&displaylang=en
[LINK_LUNGO]
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups


Ehhh si Andrea, hoi proprio sbagliato risposta.
Ragionandoci non č un problema di password persa, ma di impostazione gpo.
Adesso vado a vedere i link che hai postato. Ho modificato le gpo come
Alterx per gli utenti locali, ma voglio capire cosa ha "toccato" per far si
che un admin non abbia piů accesso alla macchina
Grazie e ciao

 che un admin non abbia piů accesso alla macchina
Il Log on Locally, se riumovi il permesso anche agli amministratori sei 
fregato.
Comunque come anche dice Support6, se puoi eseguire una console su una 
macchina di dominio puoi fare in modo di sistemare le cose.
Oppure se non hai un client puoi provare a farne uno al momento e 
collegarlo...
Ovviamente č una strada molto piů veloce.
Io non consideravo il fatto che probabilmente hai cambiato le policy sulla 
GPO del domani controller o sulle policy locali.
-- 
Andrea Gallazzi
Microsoft Most Valuable Professional (Windows Server Networking)



Il problema e che ho si toccato le policy, ma comunque agli amministratori
non ho tolto nessuna impostazione...
in ogni caso è un sistema di prova e posso benissimo rifarlo.
però mi sono chiesto se esiste un mezzo per risolvere, senza buttare giù
tutto.
Cmq mi dice, sia quando faccio il login con terminal, sia il locale, che le
restrizioni locali non consentono un accesso interattivo...
fate vobis


 che le restrizioni locali non consentono un accesso interattivo...
L'errore dovrebbe essere causato proprio dalla policy che ti ho indicato. Se
non puoi accedere remotamente con l'utility indicata, prova ad accedere in
modalità Directory Service Restore Mode, individua il file "gpttmpl.inf" e
aggiungi il SID o il nome utente alla voce "SeInteractiveLogonRight".
Puoi trovare alcune informazioni utili nell'articolo
How to Reset User Rights in the Default Domain Controllers Group Policy
Object
http://support.microsoft.com/?kbid=267553


 How to Reset User Rights in the Default Domain Controllers Group Policy
ciao grazie del supporto...
purtroppo la macchina non è un controller di dominio, e questo file non sono
riuscito a trovarlo; fortunatamente ho il disco C condiviso e posso
entrarci!
D'altro canto non sono riuscito ad usare il recovery disk di HP perchè si
blocca all'avvio quando carica Easy Restore di PowerQuest!!!
Che schifo...
Aiutatemi


 perchè si blocca all'avvio quando carica Easy Restore di PowerQuest!!!
[CUT]
Allora puoi provare con NTRights.exe ad impostare da remoto il permesso per
il logon interattivo
Ntrights -u "Administrators" -m \\ServerName +r SeInteractiveLogonRight
Puoi trovare alcune informazioni utili nell'articolo
How to Set Logon User Rights with the Ntrights.exe Utility
http://support.microsoft.com/?kbid=279664


 Ntrights -u "Administrators" -m \\ServerName +r SeInteractiveLogonRight
grazie davvero...adesso provo!


L'ho provato, nell'intento permette di fare molte cose, ma non mi ha
funzionato!
C'č un file ini con dei parametri, forse devo configurare qualcosa...non sň!


 qualcosa...non sò!
Cioè ottieni qualche errore oppure non cambia cmq niente?
