[2000] Gebruiker mag niet inloggen vanwege een lokale policy

[Killion]

Hallo,

Op het moment zit ik op school met een probleem.
We maken gebruik van Windows 2000 en Windows 2000 Server Advanced.

Als ik nu op de client (Windows 2000) wil inloggen krijg ik een melding:

"Deze gebruiker mag niet inloggen vanwege een lokale policy" oid.
Alle andere gebruikers kunnen wel gewoon inloggen.

Ik wist zelf niet eens dat Windows 2000 een 'eigen' lokale policy had maar blijkbaar wel.
Ik heb daar in gekeken, maar heb niets kunnen vinden.

Op de server heb ik zelfs: Account verwijderd, en opnieuw gemaakt, PW reset etc.. maar geen geluk..

Iemand?

[ Voor 8% gewijzigd door Killion op 05-04-2006 14:26 ]

[mutsje]

zoek eens op allow logon locally. Volgende keer gewoon melding uit de eventviewer posten. Met dit ID zou je naar www.eventid.net kunnen gaan of zoeken bij www.support.microsoft.com of www.microsoft.com/technet.

[ Voor 73% gewijzigd door mutsje op 05-04-2006 13:01 ]

[elevator]

Ik pas even je topic titel aan want dit zegt wel weinig

Verder wil dat woord policy hier niet zo veel zeggen - zo kan het meer betekenen (bv het recht om lokaal aan te loggen is niet toegekend aan de user waarmee je het probeert)

[Killion]

Ik vind het raar. Omdat nu opeens meerdere accounts 'locked out' zijn.

Ik heb de local policy op de 2000 machine na gekeken en heb niets speciaals gevonden die users blokeerd.

Zoals hierboven is aangewezen om naar event viewer te kijken:
Kan geen log bekijken aangezien ik niet kan inloggen. Ook onder lokale administrator zie ik niets speciaals onder event viewer.

[Verwijderd]

Het kan ook zo zijn dat via domein GPO bepaald is dat op bepaalde pc's niet lokaal aangelogd mag worden. Ik denk dat dit het geval is, mede omdat je wel als local admin in kan loggen.

Anders:

Als deze pc's lid zijn van een domein, klik dan eens op "opties" na het CTRL-ALT-DEL aanlog scherm. Hier kan je dan kiezen of er lokaal of op het domein aangemeld wordt.

[Killion]

Verwijderd schreef op vrijdag 07 april 2006 @ 10:06:
Het kan ook zo zijn dat via domein GPO bepaald is dat op bepaalde pc's niet lokaal aangelogd mag worden. Ik denk dat dit het geval is, mede omdat je wel als local admin in kan loggen.

Anders:

Als deze pc's lid zijn van een domein, klik dan eens op "opties" na het CTRL-ALT-DEL aanlog scherm. Hier kan je dan kiezen of er lokaal of op het domein aangemeld wordt.

Zou je denken?
Het is wel zo dat ik met Administrator via "01poliform.nl" op de machine kan inloggen. Ook met Administrator lokaal inloggen maar in de Event Viewer zie ik niets.

Blijkbaar gebeurt het nu ook met andere gebruikers.
Ik moet de server delen met een dame die vaak niet weet wat ze aan het doen is. Zal eens kijken wat ze gedaan heeft.

En als extra:
Ik heb het GPO helemaal na gekeken en alle policys staan op "Not configured".

[elevator]

Ga eens met de rsop.msc aan de slag (als dat al in Windows 2000 zit ?) en kijk eens iig naar dingen als: Computer Config -> Windows Settings -> Security Settings -> Local Policies e.d. ?