Почему не работает интернет под конкретной учетной записью?

Question

[Сергей Быданов]

Имеется комп в домене. За ним работает пользователь у которого есть права админа. Если убрать у пользователя права админа, то у него перестают открываться веб-страницы. Точнее, работает только microsoft.com и bing.com. Сайты при этом пингуются.
Пробовал заходить с учеткой другого пользователя - результат такой же. От браузера не зависит. В настройках IE ничего такого не нашел. Настройка брандмауэра, как и полное его отключение, результата не дало.
Теряюсь в догадках, что это может быть? Система windows xp sp3.

P.S. переустановка ОС не вариант по ряду причин.

Answer 1

[res2001]

Возможно корпоративный прокси с прозрачной авторизацией через АД.

Comments

[Сергей Быданов]

прокси не используется

[res2001]

Сергей Быданов, telnetом на сайты не пробовали ходить? Хоть какой-то ответ есть?
Под не доменным пользователем какое поведение?

[Сергей Быданов]

res2001, пробовал. С 80 и 443 порта ответов нет. Поэтому погрешил на фаервол, но не помогло. Хотя пинги идут нормально.

[res2001]

Сергей Быданов, Ищите что блокирует.
Можно попробовать что-нибудь типа tracetcp.
DNS под пользователем нормальные ответы дает?

[Сергей Быданов]

res2001, DNS работает нормально.
tracetcp попробую, спасибо за наводку.

[res2001]

Сергей Быданов, Наводящие вопросы:
Какое поведение под тем же пользователем на других компах?
А на компе не в домене?

[Сергей Быданов]

res2001, на втором ПК эта же учетка работает нормально. Сайты открываются, доступ к сетевым ресурсам есть. Остальные права работают как положено.
ПК вне домена у нас нет.
Другая учетка без прав админа работает на этом ПК также странно. Так что есть подозрения, что надо копать права групп (Пользователи, Опытные пользователи).

[res2001]

Сергей Быданов, Возможно.
Попробуйте еще на этом компе зайти пользователем, которого раньше на нем не было, что бы профиль создался с нуля, и проверьте работу. Иногда винда глючит из-за ошибок в профиле.
Загляните в файл hosts, отключите антивирус, фаервол и т.п.
Прогоните sfc /scannow

Answer 2

[anykey_ua]

Добрый день!
Слишком мало информации, в целом проверьте:
1. nslookup - под правами обычного пользователя (и в целом работу ДНС)
2. Интернет под этим пользователем на другом компьютере
3. Проверить учетку, может прав не хватает или их специфически урезали
4. Удалить и пересоздать учетку на текущем компьютере (если это возможно)

Comments

[Сергей Быданов]

1. ДНС проверил в первую очередь - разрешение имен работает нормально. Да и не припомню, чтобы от прав пользователя зависела работа ДНС
2. Интернет под этим пользователем на другой машине работает. Так что дело в настройках самого ПК
3. Может быть. Но если зайти другой учеткой без прав админа, то ситуация такая же. Так что скорее всего дело в правах группы.
4. Это как вариант. Но пробовал заходить с учеткой другого пользователя без прав админа - то же самое.
Остается локальная политика безопасности, но знать бы куда копать...