Newsgroup: it.comp.os.win.win2000
Titolo: Accesso Locale a Server2003

Ciao, nella mia ditta ho due server win2003, in uno dei due non riesco
a collegarmi in locale usando utenti non Administrator, se provo a loggarmi
con un utente generico mi dice:
"Il criteri locale del sistema non permette l'accesso interattivo"
Mentre sull'altro server questo problema non esiste, ho provato a verificare
le policy, ma non ho trovato differenze.
Secondo voi dov'è il problema?
Grazie

 wrote
 in message c3mcql$v8c$
1...@newsreader.mailgate.org
 :

ma sono due domain controller ?
-- 
-----------------------------------
Edoardo Benussi - 
edoardo...@tin.it
Microsoft® MVP - Windows Server
http://support.microsoft.com/newsgroups
http://mvp.support.microsoft.com
http://italy.mvps.org
---------------------------------------------------------------
-This posting is provided "AS IS" with no warranties,
 and confers no rights
- Le informazioni fornite in questo messaggio sono fornite
  senza vincolo di garanzia e senza responsabilità alcuna
---------------------------------------------------------------

> ma sono due domain controller ?
Si

 le policy, ma non ho trovato differenze.
Di default windows server 2003 non consente il logon agli Users se è un
domain controller
Messaggio di errore: Il criterio locale del sistema non permette l'accesso
interattivo
http://support.microsoft.com/?id=285793
Error Message: The Local Policy of This System Does Not Permit You to Log on
Interactively
http://support.microsoft.com/?id=276590
Users Cannot Connect Without Logon Local Permissions
http://support.microsoft.com/?id=187166
Ciao!
-- 
_______________________________
        Microsoft® Technical Advice
         news://
news.microsoft.com
http://support.microsoft.com/newsgroups

 
http://support.microsoft.com/?id=187166
Come faccio allora ad abilitare degli utenti che si devono collegare in
locale per fare manutenzione?
ho provato a leggere la doc ma non mi ritrovo in questi punti:
  1.. In Configurazione computer espandere Impostazioni di Windows,
Impostazioni di protezione, Criteri locali e infine fare clic su
Assegnazione diritti utente.
  2.. Nel riquadro destro della finestra di dialogo Criteri di gruppo fare
clic con il pulsante destro del mouse su Accesso locale, quindi scegliere
Protezione.
Sulla mia macchina alla voce Assegnazione diritti utente, sulla destra non
ho la voce Accesso Locale, ma Consenti Accesso Locale e se premo col pulsate
destro come detto sopra non mi appare Protezione ma solo Proprietà...

 destro come detto sopra non mi appare Protezione ma solo Proprietà...
Hai due policy in merito da verificare:
Consenti Accesso locale
Nega Accesso Locale
La voce protezione la hai quando vai ad agire sulle policy di dominio in
active directory. Prova a verificare in "strumenti di
amministrazione=>criteri di protezione controller di dominio" e nei criteri
locali (start>=esegui=>gpedit.msc)


 locali (start>=esegui=>gpedit.msc)
Ok ho risolto, il problema era nelle impostazioni Locali (gpedit.msc)
Sia qui che nelle mie policy di default mi sono trovato invece
l'utente SUPPORT_388945a0 in Nega Accesso Locale e in Termial Server
Sai che utente sia?
Intato grazie per l'aiuto

 l'utente SUPPORT_388945a0 in Nega Accesso Locale e in Termial Server
Da quello che so è uno pseudo utente creato in fase d'installazione del S.O.
Saluti

 Sai che utente sia?
[CUT]
Questo account viene creato dal Microsoft Support channel in HSC (Help and
Support Center). Di default dovrebbe essere disabilitato, abilitato da HSC e
disabilitato immediatamente. Inoltre, se eliminato, l'account dovrebbe
venire ricreato automaticamente.
L'attuale funzione dell'account è di consentire ad un eventuale canale di
supporto l'esecuzione di Script utilizzando un account protetto del invece
dell'account utente.
Puoi trovare alcune informazioni utili nell'articolo
Descrizione di Guida in linea e supporto tecnico
http://support.microsoft.com/?kbid=283372
