Почему нет доступа к средствам удаленного управления доменного компьютера под правами администратора домена?
Имеется в домене одна машина, на которой не могу получить доступ к управлению компьютером через оснастку ADUC.
Нет доступа к службам (пишет отказ доступа). Хотел посмотреть, может группа админов домена не входит в локальную группу админов компа, но вкладка локальные пользователи и группы ничего не отображает. Так же не отображаются и общие папки. Соответственно и по сети не могу зайти на административные шары. При этом права у меня администратора домена. Проблема в том, что нужно удаленно на этот ПК поставить программу, не затрагивая при этом самого пользователя (без физ доступа), что не могу сделать по причине отказа прав доступа. Есть вероятность, что запрет на управление был сделан кем-то через политики, но не знаю как выяснить. Подскажите, как можно исправить данную проблему, куда "копать"?
для проверки можно в GPMC запустить RSOP для данного компа - возможно, на него вообще никакие политики не действуют. Ну и ручками из локальных администраторов выкинули всех "лишних".
Вообще, по симптомам, похоже на директорский комп или кто-то специально шифруется...
Роман Безруков, похоже-похоже... Такое как правило бывает после удаления Domain Admins из группы администраторов компа. Если это не на самом деле директорский комп (наш бывший директор, Царствие ему Небесное, так постоянно делал, а еще всегда был админом домена), то просто идти туда ногами и нести мешок пиZдюлей пряников, выносить из домена и заносить заново.
Прийти ногами, вынести комп из домена, сбросить его запись в домене, внести назад. Естественно, проверить настройки профиля пользователя. Кроме того - политиками домена запретить пользователям быть локальными администраторами во избежание повторения такой ситуации.
