紧急求助：Windows2000进不去了？？？？

[lz_0618]

我的Windows 2000 Advanced Server 在加入到域和加入到工作组这么来回折腾几次以后，突然发脾气不让我登陆了，就是连Administrator也不能登陆了（不能本机登陆，也不能用域用户登陆，后面应该是正常的，因为我没有给他权限，可前者不应该啊），都说你没有登陆到本机的权限（我输入的密码绝对没有错误）。

[lz_0618]

to ravenkatte(涅磐)(VB初学者) :
你说的那篇文章,好象先要配置本机策略,可我没有办法登陆啊!!!!

真是搞不懂:
上面各种办法试过以后,还是不行,没办法,重装系统!!!!!!

系统重装后,登陆正常!!!
再加入windows域,又出现拒绝本机登陆的事????????

[jnhjone]

我的電腦還出現別的電腦不能訪問，在網上找不到啊，使用本地不行啊？？？？？

[ravenkatte]

其实我说的那篇文章，还是从登录脚本入手来解决登陆问题~~

什么方法都不行？真是邪门了，哎~~

[lz_0618]

to ravenkatte(涅磐)(VB初学者) ,
是用登录脚本来解决问题啊，可要运行登陆脚本，好象说要配置本机策略，我在登陆不上去的时候无法配置策略啊！！！！

****系统重装后,登陆正常!!!
****再加入windows域,又出现拒绝本机登陆的事????????

是我哪个Windows域的问题，还是我那机器的问题啊，我加入到其他域没有问题的啊！！！

[回炉重造，学习编程中。。。]

最后一招：修复安装或者重新安装。

[Dervish]

应该是域策略问题，域策略里面有些针对本机用户、设备等等的一些策略，仔细研究一下这些策略，看看会不会更改本机的管理员用户名、登陆方式等等的东西。

[ravenkatte]

看来是那个域的问题了~~

[lz_0618]

我的机器上根本不存在WINNT\system32\GroupPolicy\Machine\Scripts\文件夹

只能按spear_nj(留个微笑给我)说的试一试了

[xanadu2k]

绝对修改了策略

只能远程登陆，希望你安装了远程管理系统！

如果没有

太遗憾了

唯一的路------------------------重装

[lz_0618]

to Dervish(大可) ,
你是说主域控制器上的策略，能影响别的win2000机器加入到域后的本机登陆？？？

to xanadu2k(天机) ( ) ,
现在我用telnet能看到那台机器的所有目录，注册表也能看到，我怎么下手？？？

[jnhjone]

小弟我也碰到此類問題，一直提示密碼有問題，我所有可能使用過的密碼也都有用過還是不行，該如何辦？？？？？？？？？？？？？

[ravenkatte]

奇怪~~

嗯，试试spear_nj(留个微笑给我)的方法~~

[lz_0618]

可哪里有远程启动telnet服务的工具下载啊！！

[laozi_001]

net start telnet

就可以了

[laozi_001]

你先连接到故障机
net use \\ip\ipc$ "密码" /user:“用户”

用户是要有管理员权限的



很多人在问怎么远程启动TELNET，同时，按照很多人使用小榕的流光工具，需要上传NTLM.exe，启动NTLM.exe来修改微软Telnet的NTLM认证方式，或者上传一个NCX，开99端口，这些程序的启动还需要使用AT，查询服务器的时间，然后启动计划任务来执行程序，比较麻烦。还有就是NCX看起来不舒服，命令不好显示。

既然微软自己有TELNET，那么就利用起来嘛。

这两个工具OpenTelnet.exe是用来启动远程服务器的Telnet的，Resumetelnet.exe是用来把修改了的配置都返回到默认配置上去，关闭Telnet服务等。

使用这两个程序，你必须先获得管理员密码和帐号,同时服务器开放IPC$共享。只能对WIN2K（XP）使用，NT，没测试过。

先解释：
0: 不使用 NTLM 身份验证。
1: 先尝试 NTLM 身份验证。如果失败，再使用用户名和密码。
2: 只使用 NTLM 身份验证。

---------------------------------------------------------------------------
Opentelnet.exe的用法：

OpenTelnet.exe \\server <帐号> <密码>

比如下面的：

C:\>OpenTelnet.exe \\192.168.1.2 administrator 123456 1 90
*******************************************************
Remote Telnet Configure, by refdom
Email: [e-mail]
M:\TestProjects\OpenTelnet\Release\OpenTelnet.exe

Usage:OpenTelnet.exe \\server username password NTLMAuthor telnetport
*******************************************************
Connecting \\192.168.21.131...Successfully!

NOTICE!!!!!!
The Telnet Service default setting:NTLMAuthor=2 TelnetPort=23

Starting telnet service...
telnet service is started successfully! telnet service is running!

BINGLE!!!Yeah!!
Telnet Port is 90. You can try:"telnet ip 90", to connect the server!
Disconnecting server...Successfully!

这样，我们就能够得到一个开90端口的Telnet服务器了。

Telnet 192.168.1.2 90
这样就可以登录上去了。

---------------------------------------------------------------------------
ResumeTelnet.exe，是用来恢复Telnet配置的，并关闭Telnet服务器，它的用法：

ResumeTelnet.exe \\ip <帐号> <密码>

例如：
C:\>ResumeTelnet.exe \\192.168.21.2 administrator 123456
*******************************************************
Resume Remote Telnet Config, by refdom
Email: [e-mail]
M:\TestProjects\ResumeTelnet\Debug\ResumeTelnet.exe

Usage:ResumeTelnet.exe \\server username password
*******************************************************
Connecting \\192.168.21.131...Successfully!
Stopping telnet service ...
Telnet service is stopped successfully!

BINGLE!!!
The config of remote telnet server is resumed!

Disconnecting server...Successfully!


下载http://www.cnxdu.com/yscx/download/show.asp?id=13

[lz_0618]

感谢 laozi_001(万风)，我已经找到了，

可按spear_nj(留个微笑给我)说的还是没有用啊，
SeDenyInteractiveLogonRight本身为空啊！！！！！！！！！！！！！！！！！！！！


还有什么招法没有？？？？？改注册表可以吗（我能看到那台机器的注册表）？？？

[ravenkatte]

看这：

http://www.cn-lan.com/list.asp?id=637

由于文章比较长，所以不好贴出来。这一招很好用~~

[lz_0618]

问题终于解决了！！！
可我不知道是为什么？？？？？？？？？？？？？？？？？？

今天一看，我的域控制器竟然是Windows2000 server,我加入域的机器是Advance Server.

两边的Administrator的密码不一样，竟然能导致不能本机登陆？？？
（加入域时客户机是用Administrator登陆的，因为实际上没有其他用户），两边的密码改成一样后，登陆进去了，以后再把两边的密码改成不一样，也照样登陆进去了，简直奇怪了！！！！！！！！！！！！！

[jnhjone]

我想应该是域间的受托问题

[Dervish]

应该是域接管后域策略更改问题，因为域安全策略里可以涉及到本地用户名、设备使用等的一些更改。