SBS2003 interactively logon denied

[Verwijderd]

OK, sbs 2003 geinstall.

1 account: administrator
in een zeer onoplettend moment, de administrator account bij de "remote user" group gevoegd. Kan dus meteen niet meer lokaal inloggen.

via andere pc met ntrights geprobeerd aan te passen, kijg dan "error adduserrighttoaccount"

via safemode in deirecotry reconst. kan ik wel inloggen echter geen userrights aanpassen.

in deze laatste modus wel ntrights met -r Sedenyinteractivelylogon, "granted" maar niet inloggen....zucht, weet het niet meer.

kan ik via de commandline een user toevoegen met adm. rights ?

is er een andere manier om de admin weer lokaal te laten inloggen...?

help ?

zie het niet szo zitten om weer opnieuw te gaan installeren zucht :<

[Zwelgje]

net user gebruikersnaam wachwoord /add
net user localgroup administrator gebruikersnaam /add

heb je AD al draaien? of heb je hem nog 'standalone' ? anders is het

net group "domain admins" gebruikersnaam /add

[Victor]

D'r is een foefje wat je zou kunnen proberen...

Start Windows in ActiveDirectory Recovery modus, en pas het volgende in je register aan:
HKEY_USERS\.Default\Control Panel\Desktop
SCRNSAVE.EXE: cmd.exe
ScreenSaveTimeout: 15
ScreenSaveActive: 1

Start je server opnieuw op en wacht bij het inlog venster een seconde of 15. Je zal nu de commandprompt als screensaver krijgen, draaiende met volledige domeinrechten. Hiervandaan kun je vervolgens de verschillende MMC's starten om de rechten aan te passen.

Geen idee of het werkt, nog nooit zelf geprobeerd
Zojuist even getest, en het werkt in ieder geval op een standalone machine

[ Voor 11% gewijzigd door Victor op 25-05-2005 22:48 ]

[Rolfie]

Ik snap niet 123 wat de groep remote users precies voor een probleem kan geven.

Maar mag het account nog wel inloggen op een werkstation, want dan kan je daar gewoon even de windows 2003 admin tools installeren en daarna de rechten weer aanpassen.

[Equator]

King_Louie schreef op woensdag 25 mei 2005 @ 22:43:
D'r is een foefje wat je zou kunnen proberen...

Start Windows in ActiveDirectory Recovery modus, en pas het volgende in je register aan:
HKEY_USERS\.Default\Control Panel\Desktop
SCRNSAVE.EXE: cmd.exe
ScreenSaveTimeout: 15
ScreenSaveActive: 1

Start je server opnieuw op en wacht bij het inlog venster een seconde of 15. Je zal nu de commandprompt als screensaver krijgen, draaiende met volledige domeinrechten. Hiervandaan kun je vervolgens de verschillende MMC's starten om de rechten aan te passen.

Geen idee of het werkt, nog nooit zelf geprobeerd
Zojuist even getest, en het werkt in ieder geval op een standalone machine

Ik weet dat dit werkt op een NT4 machine, maar op 2000 werkte het niet meer omdat de screensaver daar niet meer onder het SYSTEM account draaide. Zou het bij Windows Server 2003 (SBS) dan weer wel werken.. lijkt me onlogisch..

[Victor]

CyberJ schreef op donderdag 26 mei 2005 @ 10:20:
[...]


Ik weet dat dit werkt op een NT4 machine, maar op 2000 werkte het niet meer omdat de screensaver daar niet meer onder het SYSTEM account draaide. Zou het bij Windows Server 2003 (SBS) dan weer wel werken.. lijkt me onlogisch..

Onder Windows XP werkt het in ieder geval.

[KoeKk]

CyberJ schreef op donderdag 26 mei 2005 @ 10:20:
[...]


Ik weet dat dit werkt op een NT4 machine, maar op 2000 werkte het niet meer omdat de screensaver daar niet meer onder het SYSTEM account draaide. Zou het bij Windows Server 2003 (SBS) dan weer wel werken.. lijkt me onlogisch..

Werkt onder 2000 nog wel, onder 2k3 helaas niet meer...

[Koffie]

Move PNS > WOS