「 從網路存取這台電腦 」 使用者權限會造成不能夠運作的工具

文章翻譯 文章翻譯
文章編號: 257346 - 檢視此文章適用的產品。
注意事項
這份文件適用於 Windows 2000。Windows 2000 支援的結束 2010 7 月 13,Windows 2000 End-of-Support Solution Center 是規劃您的遷移策略,從 Windows 2000 的起點。如需詳細資訊請參閱 Microsoft Support Lifecycle Policy]。
全部展開 | 全部摺疊

徵狀

在網域控制站、 從網路存取這台電腦] 使用者權限中移除所有人和不取代成適當的使用者或群組帳戶可能會造成無法運作的工具。因為這些工具無法運作,可能很難診斷並解決問題。

當想使用 Active Directory 使用者和電腦或 Active Directory 站台及服務會出現這個錯誤訊息:
資訊找不到命名因為:
登入嘗試失敗。
請連絡您的系統管理員,以確認您的網域設定是正確的且目前處於線上狀態。
當想使用 Active Directory 網域和信任會出現這個錯誤訊息:
沒有描述這個企業的組態資訊。登入嘗試失敗。
當您新增 「 群組原則物件] 嵌入式管理單元,然後按一下另一部電腦時,會出現這個錯誤訊息:
無法顯示從這個位置的物件是由於下列錯誤:
登入失敗: 未知的使用者名稱或密碼錯誤。
當您按一下 [DNS 管理員 會出現這個錯誤訊息:
無法聯繫 DNS 伺服器。
您在啟動授權管理員時將顯示這個錯誤訊息:
若要開啟 [授權中,您必須是授權資訊會儲存在網域的系統管理員為您的網路。如果您是伺服器的系統管理員,使用在 [控制台] 中的 [授權] 選項管理這台伺服器上的授權。
當想執行 Dcdiag 會出現這個錯誤訊息:
錯誤: 電腦可能不連接到 DC 因為認證不正確。 請檢查您的認證,或與 /u:domain\user 和 /p:password 指定認證
當您使用 [Netdiag 會出現這個錯誤訊息:
DNS 測試: DC 清單測試失敗: 失敗
當想使用 Replmon 都不會顯示網域控制站,而且當您按一下 [同步處理每個目錄磁碟分割與所有伺服器,會顯示下列錯誤訊息:
目錄磁碟分割的同步處理 (CN = 架構 CN = 組態 DC = DC 的網域 = com) 失敗。這可能是因為您有足夠的認證。
當想使用 Ldp 工具來連接和繫結到該伺服器會出現這個錯誤訊息:
無法繫結: 無效的認證。
當想使用 Repadmin 會出現這個錯誤訊息:
LDAP 錯誤 49 (無效的認證)
您在執行 Dsacls 時將顯示這個錯誤訊息:
指令無法順利完成

發生的原因

在本機登入的系統管理員不需要 從網路存取這台電腦] 使用者權限。所有本文 < 徵狀 > 一節中所列的工具來操作使用網路 API 呼叫 ; 它們無法運作,因為他們嘗試從網路存取電腦。

解決方案

若要解決這個問題,編輯 [Gpttmpl.inf 檔案,授與 從網路存取這台電腦] 使用者權限的網域控制站上適當的使用者]:
  1. 尋找並開啟 Gpttmpl.inf 檔案在實作可能會發生問題的使用者權限的原則。它位於下列資料夾:
    F:\Winnt\Sysvol\Sysvol\ Domainname \Policies\{GUID}\MACHINE\Microsoft\Windows NT\Secedit
  2. 將所有內容複製後 SeInteractiveLogonRight =。
  3. 貼上的文字複製到下列位置: SeNetworkLogonRight =。

    附註請檢查 [SeDenyNetworkLogonRight = 項目。您可能必須移除任何項目之後 [SeDenyNetworkLogonRight = 項目。
  4. 儲存變更並關閉檔案。
  5. 尋找並開啟 Gpt.ini 檔案位於下列資料夾:
    F:\Winnt\Sysvol\Sysvol\ Domainname \Policies\{GUID}
  6. 增加版本號碼,以更高的值。
  7. 儲存並關閉檔案。
  8. 請參閱下列微軟知識庫文件,如需有關如何以強制套用群組原則資訊:
    227448若要強制群組原則,以重新套用使用 Secedit.exe
  9. 重新套用群組原則之後使用群組原則編輯器適當地設定使用者的權限。從網路存取這台電腦] 使用者權限預設的群組包括系統管理員]、 [企業網域控制站] 和 [所有人]。

狀況說明

Microsoft 已確認這是在本文開頭所列之 Microsoft 產品中的問題。

其他相關資訊

如果電腦帳戶沒有 「 從網路存取這台電腦] 使用者權限,則複寫即無法作用。

如需詳細資訊按一下面的文件編號,檢視 「 Microsoft 知識庫 」 中的發行項:
249261複寫升級到 Windows 2000 之後仍無法解決問題
而且,使用者無法登入到網域如果每個人遺漏透過網路存取這台電腦] 權限。如果您想要移除每個人] 群組,應該以已驗證的使用者、 企業網域控制站、 系統及系統管理員進行取代。

屬性

文章編號: 257346 - 上次校閱: 2007年2月21日 - 版次: 3.4
這篇文章中的資訊適用於:
  • Microsoft Windows 2000 Server
  • Microsoft Windows 2000 Advanced Server
關鍵字:?
kbmt kbenv kberrmsg kbprb KB257346 KbMtzh
機器翻譯
重要:本文是以 Microsoft 機器翻譯軟體翻譯而成,而非使用人工翻譯而成。Microsoft 同時提供使用者人工翻譯及機器翻譯兩個版本的文章,讓使用者可以依其使用語言使用知識庫中的所有文章。但是,機器翻譯的文章可能不盡完美。這些文章中也可能出現拼字、語意或文法上的錯誤,就像外國人在使用本國語言時可能發生的錯誤。Microsoft 不為內容的翻譯錯誤或客戶對該內容的使用所產生的任何錯誤或損害負責。Microsoft也同時將不斷地就機器翻譯軟體進行更新。
按一下這裡查看此文章的英文版本:257346
Microsoft及(或)其供應商不就任何在本伺服器上發表的文字資料及其相關圖表資訊的恰當性作任何承諾。所有文字資料及其相關圖表均以「現狀」供應,不負任何擔保責任。Microsoft及(或)其供應商謹此聲明,不負任何對與此資訊有關之擔保責任,包括關於適售性、適用於某一特定用途、權利或不侵權的明示或默示擔保責任。Microsoft及(或)其供應商無論如何不對因或與使用本伺服器上資訊或與資訊的實行有關而引起的契約、過失或其他侵權行為之訴訟中的特別的、間接的、衍生性的損害或任何因使用而喪失所導致的之損害、資料或利潤負任何責任。

提供意見

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com