遠(yuǎn)程修改組策略

《遠(yuǎn)程修改組策略》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在行業(yè)資料-天天文庫。

1、遠(yuǎn)程修改組策略由于管理員的誤操作導(dǎo)致了本地策略拒絕所有人登錄，如何恢復(fù)呢？今天我們就來做這個(gè)實(shí)驗(yàn)！首先，我們要做一下的準(zhǔn)備工作：1.選定兩臺(tái)虛擬機(jī)Florence(IP;192.168.12.101)和Berlin(IP:192.168.12.103)進(jìn)行實(shí)驗(yàn)。2.對(duì)Berlin進(jìn)行設(shè)置，使得任何用戶都無法登錄。（1.）在Berlin上，點(diǎn)擊開始/運(yùn)行，輸入Gpedit.msc,運(yùn)行后會(huì)出現(xiàn)本地計(jì)算機(jī)組策略編輯器，然后點(diǎn)擊windows設(shè)置/安全設(shè)置/本地策略/用戶權(quán)限分配，如下圖所示：打開以后我們就可以找到拒絕本地登錄這一項(xiàng)了，雙擊打開打開后點(diǎn)擊添加用戶和組，把User

2、用戶添加進(jìn)去點(diǎn)擊確定后，注銷計(jì)算機(jī)。任何的用戶都無法登錄了，甚至就連大名鼎鼎的管理員也無法登錄了！OK！實(shí)驗(yàn)正式開始了！我們用Florence遠(yuǎn)程登錄進(jìn)行對(duì)Berlin進(jìn)行修復(fù)。但是遠(yuǎn)程登錄需要目標(biāo)計(jì)算機(jī)開啟telnet服務(wù)，但計(jì)算機(jī)默認(rèn)的telnet服務(wù)是關(guān)閉的，首先我們要連接到Berlin手動(dòng)將telnet服務(wù)啟動(dòng)起來。Florence中，右鍵點(diǎn)擊我的電腦，打開計(jì)算機(jī)管理，然后右鍵點(diǎn)擊：計(jì)算機(jī)管理（本地）——連接到另一臺(tái)計(jì)算機(jī)，如下圖：在選擇計(jì)算機(jī)中輸入Berlin的IP地址，然后點(diǎn)擊確定。然后的服務(wù)中找到Telnet，手動(dòng)啟動(dòng)起來。OK！我覺得現(xiàn)在的準(zhǔn)備工作才算完成

3、了！接下來我們要用Telnet把Berlin連接過來。在Florence中，點(diǎn)擊開始/運(yùn)行，輸入cmd鍵入telnet192.168.12.103在C:>提示符下，鍵入secedit/export/cfgc:sectmp.inf，導(dǎo)出它的當(dāng)前安全設(shè)置。完成以后不用著急關(guān)閉該提示符。接下來我們點(diǎn)擊開始/運(yùn)行，輸入\192.168.12.103C$,然后確定。接下來我們會(huì)看到一個(gè)對(duì)話框，找到sectmp.inf這個(gè)文件，用記事本打開它。找到文件中[PrivilegeRights]小節(jié)下的拒絕本地登錄“SeDenyInteractiveLogonRight”和“SeIn

4、teractiveLogonRight”使SeDenyInteractiveLogonRight所等于的值為空。保證SeInteractiveLogonRight=*S-1-5-32-544。如下圖：最重要的部分已經(jīng)OK了！接下來我們回到telnet192.168.12.103的提示符窗口中。鍵入secedit/configure/dbc:sectmp.sdb/CFGc:sectmp.inf其目的是將我們修改后的設(shè)置值，配置給Berlin計(jì)算機(jī)。OK了！大功告成了!但是最后一步我們可不能忘掉呀。就是刷新策略！打開命令提示符，運(yùn)行Gpupdate/force刷新策略。這

5、樣故障機(jī)就可以修復(fù)了!然后重新登錄Berlin發(fā)現(xiàn)就可以登錄了。