20CN网络安全小组论坛 - 菜鸟乐园 - 如何远程更改2000域服务器的本地安全策略？

论坛: 菜鸟乐园标题: 如何远程更改2000域服务器的本地安全策略？

作者: forsafe [forsafe]

论坛用户

2000域服务器设置域服务器本地策略时，把domain user设置为不允许在本地域服务器上登录，却忘了administrator也是domain user，结果administrator也不能在域服务器本机上登录。

重起选择安全模式也进不去。由于已经打了sp3的补丁，结果用输入法的漏洞也进不去。而且我只开启了共享服务，其他如终端服务、telnet、ftp、www等都关了。

在域的其他客户端PC能登录到该域，也能访问2000域服务器的共享目录。可是就是不能从本地域服务器登录。而且我也有管理员的密码。实际上我就是管理员。

请教大虾，有没有什么办法恢复2000域服务器缺省的安全设置。或者用什么办法进去改该设置。

谢谢了。很急，望大虾援手。

我已经试过如下方法：
1、从别的2000PC机用计算机管理连接到该域服务器，可是不能更改用户或安全策略，因为域服务器的用户和安全策略是单独管理，不在计算机管理里面。
2、用一的方法连接上了后强制开启telnet服务，可是我telnet到域服务器时，总提示什么Ntlm密码验证，还没等我输入用户名和密码就断掉了连接。
3、用net命令从其他域中的PC客户端去控制域服务器，可是也没有效果，也许是我不太会用net命令。

请教大虾，该问题如何解决。十分感谢。

地主发表时间: 12/14 11:11

论坛: 菜鸟乐园