» »

Win7 Domena Remote: Ni Windows Security dialoga

Win7 Domena Remote: Ni Windows Security dialoga

MrStein ::

Z Remote Desktop se prijavljamo na oddaljen PC (ki ima Windows 7) in bi radi spremenili geslo uporabnika.

To je ponavadi v Windows Security, ki se odpre z ctrl-alt-del (oziroma ctrl-alt-End v primeru Remote Desktop-a) ali v Start menu, točka "Windows Security".

Ampak noče se pojavit, ne na en, ne drugi način.

Klient je bil proban XP ter tudi Windows 7.
Help!
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

NeMeTko ::

Kaj pa Control panel/User accounts ? Če ne drugače, bi se moralo dati tam spremeniti geslo.

Je mogoče kdo onemogočil spreminjanje gesla za tega userja, ki ga uporabljate?

Ziga Dolhar ::

Če gre za domenski račun (na kar nakazuje naslov teme), potem tega računa v Control panel/User Accounts verjetno ne bo mogel urejati (razen pripadnosti lokalni grupi)...
https://dolhar.si/

Malajlo ::

GPO je najbrž krivec. RSoP zagnat, pa bo vse jasno.

MrStein ::

Kateri policy pa to ureja (sem guglal, samo nič našel)?

NeMeTko je izjavil:

Kaj pa Control panel/User accounts ? Če ne drugače, bi se moralo dati tam spremeniti geslo.

"To change your password press ctrl-alt-del and..."
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

  • spremenil: MrStein ()

Malajlo ::

En od domenskih policyjev. Lahko je en, lahko jih je 50. Na domenskem strežniku piše, kaj bo uveljavljeno za pc oz. userja. RSoP. V group policy konzoli je na dnu, pa lahko simuliraš.

NeMeTko ::

Nisem bil pozoren na omembo 'domenski' v naslovu teme, tako da v tem primeru res nima veliko smisla brskati po local userjih, če je uporabljen domenski account.

MrStein ::

Malajlo je izjavil:

En od domenskih policyjev.

Ja, kateri?
Za Autoplay je AutoPlay. Vem kje je in kako vrednost ima. Kateri pa določa dostop do Security screen-a?
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

  • spremenil: MrStein ()

Malajlo ::

Vsak admin si jih po svoje naredi. Lahko je kar default domain.

Ziga Dolhar ::

MrStein sprašuje po konkretni nastavitvi (znotraj posameznih "politik").

MrStein, pojdi pogledat še v AD -> users -> podrobnosti o konkretnem userju, da nima slučajno kljukice pri "Cannot change password".
https://dolhar.si/

Zgodovina sprememb…

  • zavaroval slike: Icematxyz ()

Ziga Dolhar ::

MrStein: glede policya poglej morda:

User config -> Administrative templates -> System -> Ctrl+Alt+Del options -> vse štiri opcije tu notri.
https://dolhar.si/

MrStein ::

Te so vse za vklop/izklop (posameznih) opcij v Security dialogu, ne pa samega security dialoga (sem jih že sam našel).
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Zgodovina sprememb…

  • spremenil: MrStein ()

Malajlo ::

http://technet.microsoft.com/en-us/libr...

Remove Windows security item from Start menu

Specifies whether to remove the Windows Security item from the Settings menu on Remote Desktop clients. You can use this setting to prevent inexperienced users from logging off from Remote Desktop Services inadvertently.

If the status is set to Enabled, Windows Security does not appear in Settings on the Start menu. As a result, users must type a security attention sequence, such as CTRL+ALT+END, to open the Windows Security dialog box on the client computer.

If the status is set to Disabled or Not Configured, Windows Security remains in the Settings menu.


Potem pa še tole, če ne pomaga GPO
http://www.tomshardware.co.uk/forum/578...

edit: RSoP je najbolj eleganten način, da ugotoviš, kaj vse je so GPO zaklenili/spremenili/ponastavili. Pa še noben kunšt ni to orodje uporabljati.

Zgodovina sprememb…

  • spremenil: Malajlo ()

MrStein ::

Seveda ni kunšt uporabljat. Kunšt je najti med 100 točkami tisto, katero iščeš. Pa če gledaš v rsop ali gpedit.

Ta točka pa ni to, ker Windows Security je prisoten v meniju. Razen tega niti security attention sequence ne prime, kot že omenjeno.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

MrStein ::

Edino vsaj približno podobno problemu kar sem našel na internetu je tole: http://support.microsoft.com/kb/887550

S tem, da je to za Windows 2000, tu pa gre za 7.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

Malajlo ::

A pa to je govora o domenskem userju ali lokalnem? Bi lahko bil krivec Show welcome screen on startup ali kaj je že v CtrlPanelu?

MrStein ::

domenski
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

MrStein ::

Niti lokalno ne gre.
ctrl-alt-del ... in se ne zgodi nič.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

NeMeTko ::

Pa ta reč nagaja samo pri enemu uporabniku ali na vseh uporabniških imenih?

Samo na temu računalniku, ali tudi na drugih?

Zgodovina sprememb…

  • spremenil: NeMeTko ()

Malajlo ::

a v logon screenu pa ctrl-alt-del dela?

b3D_950 ::

start-run->Control Userpasswords2

netplwiz

to kaj pomaga?
Zdaj ko je mir, jemo samo krompir.

Zgodovina sprememb…

  • spremenil: b3D_950 ()

MrStein ::

So baje nekak usposobili, ko me ni bilo zraven.
Če kaj izvem, poročam.
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!

MrStein ::

So en veeeelik kup (domenskih?) nastavitev spremenili.
Bog ve, kaj je dejansko bilo in kaj ne...
Motiti se je človeško.
Motiti se pogosto je neumno.
Vztrajati pri zmoti je... oh, pozdravljen!


Vredno ogleda ...

TemaSporočilaOglediZadnje sporočilo
TemaSporočilaOglediZadnje sporočilo
»

izginila možnost "zaustavitev sistema" rabm pomoč nujno

Oddelek: Pomoč in nasveti
71101 (1009) Looney
»

kako nastaviti oddaljen dostop

Oddelek: Operacijski sistemi
211928 (1528) Microsoft
»

winxp sp2 - samo admin se lahko logira

Oddelek: Operacijski sistemi
131437 (1262) alesrosina
»

Win XP --> Win2000 SP4 server domain logon start menu problem..

Oddelek: Operacijski sistemi
8992 (911) Mercier
»

kako narediti zagon kot je v NT

Oddelek: Operacijski sistemi
6894 (807) bombacina

Več podobnih tem