[XP] Groepsbeleid: lokaal aanmelden weigeren-> gebruikers

[hschaap]

Hallo,

Ik ben iets te enthousiast geweest:
Tijdens het beveiligen van een aantal standalone computers (dus zonder AD) heb ik mezelf uitgesloten met behulp van de Group Policy Editor:
Bij groepsbeleid kan je bij: Beleid voor Lokale computer > Computerconfiguratie > Windows Instellingen > Beveiligingsinstellingen > Lokaal beleid > Toewijzing van gebruiksrecht
Een object instellen dat heet Lokaal aanmelden weigeren
Dat heb ik gedaan voor Gasten, Gebruikers en een Support account.
Dat heb ik gedaan terwijl ik op die computer mbv Remote Desktop verbonden was. Nadat ie opnieuw opgestart is kan ik er niet meer bij inloggen via Terminal services of Remote Desktop. Waarschijnlijk komt het dus doordat ik de groep gebruikers aan het lijstej toegevoegd heb want als ik dat niet doe kan ik er wel in (geprobeerd op een andere computer).

Het vreemde is dat ik dus niet meer als Administrator mbv Remote Desktop kan inloggen terwijl ik die niet specifiek heb geweigerd.

Volgens mij kunnen het 2 dingen zijn:

1 GPedit heeft alle gebruikers van de computer de toegang ontzegd inclusief alle denkbare accounts, zodat je nooit meer in kan loggen met geen enkele account of,

2 gpedit heeft ook de groep extern bureaubladgebruikers geweigerd en dat zou betekenen dat je met geen enkele account via Remote Desktop kan inloggen maar wellicht wel als je gewoon inlogt als je achter de compu zelf zit.

Wie kan mij helpen met inloggen of wie weet wat er aan de hand is?

Bedankt alvast,
Hasso

[hschaap]

Nou, ik heb intussen ook het antwoord gevonden:
lekker scripten met ntrights.exe

Als je met GPO jezelf hebt buitengesloten kan je altijd nog ntrights gebruiken om die rechten weer terug te zetten. Je moet dan ntrights gebruiken in de command prompt en wat regeltjes tikken:

Het KB artikel
http://support.microsoft....n-us;315276&Product=winxp

De Windows Resource kit
http://www.microsoft.com/...8c4790cffd&displaylang=en

En de help van windows Resource Kit:
Example 2: Revoke a Right on the Local Computer
In this example, the right to access the local computer from the network is revoked to the Everyone group. Type the following at the command line:

ntrights -r SeNetworkLogonRight -u Everyone

Press ENTER. The following output is displayed:

Revoking SeNetworkLogonRight from Everyone ... successful
Example 3: Grant a Right Remotely
In this example, the user account ServiceAcc001 is given the right to log on as a service. This account resides on the computer named Computer1. Type the following at the command line:

ntrights +r SeServiceLogonRight -u ServiceAcc001 -m \\COMPUTER1

Press ENTER. The following output is displayed:

Granting SeServiceLogonRight to ServiceAcc001... successful
---------------------------------------
Ik dank u allen voor uw aandacht, geduld en hulp
En nu slapen...

[Guardian Angel]

Graag gedaan.