Administrator被本地策略禁止登录

[ahocat]

Windows2000server，未加入域，只有一个administrator账户。今天突然无法登录，出错信息是“本地策略禁止交互式登录”。远程也连接不上，还有救吗？

[rockypig]

好象都不喜欢用光盘系统

[scz123]

如果可以网络访问（登入），可以使用如下方法：
http://www.microsoft.com/china/community/program/OriginalArticles/TechDoc/resolvedeadnode.mspx

如果无法进行网络登入，可以通过修改cmd.exe为logon.scr(可以使用NTFSDOS或ERD COMMAND或其它电脑进入修改，需要先删除dllcache和system32目录下的logon.scr)，等待到屏保启动时运行了cmd后，使用上述连接内的方法处理（模拟操作，可能更实际情况有所不同）：

1、secedit /export /CFG d:\tmp\sec.inf
2、复制文件到别的计算机,（net use x: \\ip\share /user:username "passowrd" ; copy sec.inf x:\)
3、在别的计算机用记事本打开共享文件夹中的"sec.inf"文件。找到文件中"Privilege Rights"小节下的“SeDenyInteractiveLogonRight"关键字，它的值就是被拒绝本地登录的用户或组的SID，将这些SID删除，使"SeDenyInteractiveLogonRight"关键字的值为空或者是随便另设置一个无关的值。文件修改完毕保存回原位置。
4、拷回sec.inf （copy x:\sec.inf)
5、secedit /configure /db c:\secedit.sdb /CFG d:\tmp\sec.inf
6、secedit /refreshpolicy machine_policy /enforce

[ahocat]

从网络也登陆不上啊

[scz123]

那就试试改屏保获得CMD的方法吧

[ahocat]

回复scz123(小章) ：怎么改呢？现在本地不能登录，网络也连不上。

[scz123]

可以使用NTFSDOS或ERD COMMAND或把硬盘挂到别的计算机上进入修改

[ahocat]

解决了。登录到故障控制台，然后把\winnt\repair\security文件替换\winnt\system32\config\security文件就行了。

[scz123]

呵呵，还是这样简单

[syhaxx]

强人

[gnaw0725]

：）幸好恢复控制台还可以。