Không login bằng tài khoản admin được

[traudien]

Có ai giúp tối với
Công ty tối có một server của fujitsu chạy Window Server 2003
Có nâng cấp lên miền. File server cũng ở trên cùng server.
Tôi không login bằng tài khoản quản trị, login vào là bật ra. Dùng remote control thì bị khởi động lại
Các tài khoản khác đăng nhập vào bình thường.

[trainingit]

Có ai giúp tối với
Công ty tối có một server của fujitsu chạy Window Server 2003
Có nâng cấp lên miền. File server cũng ở trên cùng server.
Tôi không login bằng tài khoản quản trị, login vào là bật ra. Dùng remote control thì bị khởi động lại
Các tài khoản khác đăng nhập vào bình thường.

- trên server DC, hoặc các server join vào DC : có thể bạn phải dùng tài khoản Administrator (hoặc user thuộc nhóm Domain Admins), mới có quyền log vào server : do chính sách bảo mật mặc định của domain controller.

- các user (chỉ với quyền Domain Users), sẽ không đăng nhập được trên DC server hay server join vào domain, chỉ đăng nhập được trên client join vào domain

[ti chuot]

Để các user trong AD có thể logon tại DC, bạn làm như sau:
Vào Admin Tools > Domain Controllers Security Policy > Local Policies > User Right Asignment > Allow logon locally > Properties > add user hoặc group bạn muốn cho phép vào
Start > Run > gpupdate /force

[traudien]

Không phải
Mọi lần tui vẫn đăng nhập được bằng tài khoản quản trị.
Tự nhiên chẳng đăng nhập được.
nếu như không đăng nhập được bằng tài khoản quản trị thì coi như server công ty tui tèo rồi

[trainingit]

Không phải
Mọi lần tui vẫn đăng nhập được bằng tài khoản quản trị.
Tự nhiên chẳng đăng nhập được.
nếu như không đăng nhập được bằng tài khoản quản trị thì coi như server công ty tui tèo rồi

- bạn có chắc chắn là gõ đúng mật khẩu không ?

- với trường hợp này thì khả năng nhiều nhất vẫn là sai password

- bạn có thể dùng một tool phá password của Windows trên đĩa Hiren'CD, khả năng phá được pass là 100%

:D, nhưng khi bạn đã reset được pass rồi mà không logon vào được thì bạn nên chụp cái lỗi lên để biết

chính xác là lỗi gì.

[traudien]

chắc chắn không sai mật khẩu. Nó không thể login vào, đánh mật khẩu xong được một lúc là tự động bật ra, chưa vào được màn hình desktop. Mà dùng tài khoản đó để remote là server khởi động lại.
Tui định dùng đĩa win2003 repair nhưng ko được, nó không nhận ổ cứng máy chủ, phải có driver card raid mới được.

[trainingit]

chắc chắn không sai mật khẩu. Nó không thể login vào, đánh mật khẩu xong được một lúc là tự động bật ra, chưa vào được màn hình desktop. Mà dùng tài khoản đó để remote là server khởi động lại.
Tui định dùng đĩa win2003 repair nhưng ko được, nó không nhận ổ cứng máy chủ, phải có driver card raid mới được.

- bạn thử dùng cái Hiren's CD đó, set pass của Administrator thành mật khẩu trắng (blank), sau đó thử F8 khởi động vào safe mode xem, nếu safe mode vẫn ko đuợc thì cũng đành chịu :(
=> safe mode cũng ko được thì chắc bạn phải setup lại

[camaptrang]

chắc chắn không sai mật khẩu. Nó không thể login vào, đánh mật khẩu xong được một lúc là tự động bật ra, chưa vào được màn hình desktop. Mà dùng tài khoản đó để remote là server khởi động lại.
Tui định dùng đĩa win2003 repair nhưng ko được, nó không nhận ổ cứng máy chủ, phải có driver card raid mới được.

Trường hợp này mình đã có 1 lần gặp , 1 chị trong cty có cái laptop , cứ login vào thì sau khi login thành công nó sẽ out trở ra lại màn hình login lại => có nghĩ là nếu login bằng user admin thì nó sẽ log off ngay, kể cả là Safe mode.
Còn user khác thì mình login được nhưng không có quyền admin thì hạn chế nên cũng không làm gì được ...
Do là máy laptop nên cũng không có gì để mà đáng nghiên cứu, mình đã chọn giải pháp cài lại.
----o0o---
Nhưng đây là server nên bạn phải tìm cách khắc phục :
- Là dùng 1 máy khác remote control (không phải remote desktop đâu nha) để kiểm tra xem : servies , các file run khi start, registry ...
- bạn thử \\ vào server với quyền admin , sau đó kiểm tra xem coi có files hay chương trình lạ nào trên máy không , nhất là dạng virus viết bằng autoit.
- bạn cố gắng để quét nó trên 1 máy khác .
- Kiểm tra xem coi trong GP : User Configuration -> Windows Settings -> Scripts (Logon/Logoff) , bạn xem và coi có scripts nào khả nghi thì remove nhá.
---o0o----
Hình như là kết quả Repair của windows không làm hết vấn đề này (mình nhớ là như thế)

[thieuanhit]

vấn đề của traudien là server của bạn có sử dụng raid không. Nếu sử dụng raid bằng card thì khó có thể dùng Hirenboot. Còn nếu bạn không sai mật khẩu thì thử cố gắng tạo một user rồi gán vào nhóm admin qua command xem sao.

[traudien]

Server của tui có sử dụng raid. Tui cũng định tạo một user mới có quyền giống như tài khoản quản trị. Nhưng đó chỉ là cách đối phó. Tui muốn khắc phục

[trainingit]

- bạn thử làm thế này xem, vì tài khoản administrator ko được trên server đó, lẫn cả khi remote vào (bị restart lại)

- add nhóm administrator (Domain Admins) cho user khác, sau đó logon bằng user này, nếu logon được, bạn dùng Domain Controller Group Policy, ktra lại phần User Rights Assignment (trong phần Windows Settings-->Security Settings), trong list này check lại cái Log on locally, và Deny logon locally.

+ Log on locally : remove hết và add lại user Adminitrator, cũng như nhóm mà bạn cho phép log on trên server
+ deny logon locally : nếu Administrator "tự nhiên" bị chui vào đây thì bạn remove nó đi

=> sau đó khởi động lại server và logon lại với user Adminitrator xem có được ko ?

- bạn xem qua ở link này:

http://www.security-forums.com/viewtopic.php?t=3988&highlight=deny+logon

[tradao2000]

server của bạn xem chừng có bị dính víu kô đó!bạn thử log on bang 1user khac thử xem sao or user admin bị lỗi profile đó

[traudien]

Nếu lỗi profile admin thì làm cách nào để khắc phục
Tui cũng nghe mọi người nói là lỗi profile

[trainingit]

Nếu lỗi profile admin thì làm cách nào để khắc phục
Tui cũng nghe mọi người nói là lỗi profile

- mình nghĩ bạn có thể làm thế này để sửa profile cho Administrator account:

+ nếu trước đây bạn chưa thiết lập profile cho Administrator, bạn có thể logon bằng user khác, sau đó set user profile cho Admin (mặc định nó nằm trong Documents and Settings\Administratur), nhưng bạn có thể set lại đường dẫn cho profile này sang một vị trí khác, vd

\\server\profile\admin

(profile là tên share chứa profile cho các user)

sau khi bạn đã tạo Profile path thì ở lần log on sau của Administrator, profile của Admin sẽ được thiết lập tại thư mục con admin trong profile sharing,

=> lúc đó bạn có thể xóa hết profile cũ của Administrator trong Documents and Settings, xóa toàn bộ thư mục Administrator đi,

=> khi đã xóa được rồi bạn có thể thiết lập lại profile như trước đây, và lần khởi động kế tiếp, profile của admin lại được chép lại như cũ mà không bị lỗi nữa.