none
请教windows server 2003问题 RRS feed

  • 问题

  • 将在2003 server 上的用户配置文件初始化后,用户登录后会变成管理员权限,任何用户在该平台上都会出现此问题。

    2009年12月18日 2:20

答案

  • 您好!

    请问您是否设置过相关的组策略,例如:受限制的组等选项,我们建议您先检查在组策略上的相关设置来解决该问题。

     

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。

     

    Tom Zhang 张一平
    Tom Zhang – MSFT
    2009年12月18日 9:31
    版主

全部回复

  • 您好!

    请问您是否设置过相关的组策略,例如:受限制的组等选项,我们建议您先检查在组策略上的相关设置来解决该问题。

     

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您告诉我。

     

    Tom Zhang 张一平
    Tom Zhang – MSFT
    2009年12月18日 9:31
    版主
  • Tom,您好,谢谢您的解答。已检查过组策略,其实出现些问题的用户(目前有测试过有三例,并没有一一去试)都是属于一个普通组,他们的权限也只是普通用户,初始化用户配置文件前也只是普通用户的权限,但在初始化后在这台服务器上登录后就会拥有管理员权限,不知道是不是跟该服务器的系统有关系?
    2009年12月19日 3:14
  • 您好!                         

     

    根据我的研究,默认情况下,user登陆到客户端后,是不会属于客户端的本地管理员组的,这与服务器的系统是什么关系的。

     

    希望我的回答对您有所帮助,如果有什么不清楚的地方,请您回帖。

     

    张一平
    Tom Zhang – MSFT
    2010年1月8日 6:27
    版主
  • 谢谢您的回答,该用户的配置文件在这台服务器上的配置文件被初始化后是有管理员权限的,但后来用户注销过一次后,恢复了普通用户的权限,这个问题现在也不明白是什么原因。
    但后来同于这台服务器登录慢,在“正在应用配置”这个过程很长,有几分钟,在查找原因的过程中,发现以下几个问题
    在使用MMC查看用户的组策略结果集时,发现用户应用组策略失败。在寻找答案的过程中,考虑将组策略处理时间延长到 60 秒,现在注册表进行了如下修改:
    1、[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
    "GpNetworkStartTimeoutPolicyValue"=dword:0000003c
    2、[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\System]
    "GpNetworkStartTimeoutPolicyValue"=dword:0000003c
    目前用户登录的时间缩短了很多,不知道这样做是否妥当?

    2010年1月21日 2:54