解决组策略故障17妙招

《解决组策略故障17妙招》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、解决组策略故障17妙招第1招：空密码账户无法访问WindowsXP系统共享文件夹故障现象：在使用空密码账户访问局域网中一台有共享文件夹的WindowsXP计算机时访问被拒绝了，而使用带有口令的账户访问该共享资源时却可以成功访问。请问这是什么原因造成的，应该如何解决？解决方法：此问题是由于WindowsXP的权限设置问题而引起的，只需重新设置即可解决问题。在WindowsXP计算机的“运行”编辑框中输入“Gpedit.msc”命令并回车，打开“组策略”窗口。然后在左窗格中依次展开“计算机配置/Windows设置/安全设置/本地策略”目录，并单击选中“安全选项”。在右窗格列表中找

2、到“账户：使用空白密码的本地账户只允许进行控制台登录”选项，默认处于“已启用”状态。因为WindowsXP的安全策略中采用了“拒绝优先”的原则，所以空口令的用户通过网络访问使用WindowsXP的计算机时便会被禁止，如图2008120518所示。图2008120518“组策略”窗口右键单击该选项，执行“属性”快捷命令。在打开的属性对话框中选中“已禁用”单选框，并单击“确定”按钮使设置生效。最后关闭“组策略”窗口，如图2008120519所示。图2008120519设置空口令账户登录策略第2招：WindowsServer2003服务器找不到网络名故障现象：某单位局域网中有一台运

3、行WindowsServer2003的服务器，在该服务器上可以通过“网上邻居”访问其它计算机中的共享文件夹。在其它计算机的“网上邻居”中能够看到这台服务器，双击该机图标显示登录对话框后输入合法的用户名和密码，却提示“找不到网络名”，当然也就无法访问该机的共享文件夹。请问这是什么原因造成的，应该如何解决？解决方法：根据故障描述可以初步判断是由于该服务器的组策略设置导致了问题的出现，很可能是在组策略中限制了其它计算机通过网络访问本计算机。在WindowsServer2003服务器上打开“组策略”窗口，在左窗格中依次展开“计算机配置/Windows设置/安全设置/本地策略”目录，并

4、单击选中“用户权利指派”选项。然后在右窗格列表中找到并双击“从网络访问此计算机”选项，如图2008120520所示。图2008120520“用户权利指派”列表在打开的“本地安全策略设置”对话框中添加所有不能访问该服务器的用户和组即可，如图2008120521所示。图2008120521添加用户和组第3招：普通域用户无法在域控制器上登录故障现象：某单位局域网基于域管理模式，现在想以普通合法域用户的身份登录域控制器，但系统提示不能登录。请问这是什么原因，应该如何解决？解决方法：域控制器在网络中具有重要作用，因此基于安全考虑，默认能在域控制器上登录的只有Administrators

5、、Accountoperators、Backupoperators、Serveroperators和Printoperators这些特定的管理组中的用户。一般情况下普通域用户没有权力在DC上登录。如果出于特殊需求必须使用普通域用户账户登录DC，可以通过设置域控制器安全策略来实现。设置方法为：在WindowsServer2003域控制器中依次单击“开始”→“管理工具”→“域控制器安全策略”，打开“默认域控制器安全设置”窗口。在左窗格中依次展开“安全设置/本地策略”目录，并单击选中“用户权限分配”选项。然后在右窗格列表中找到并双击“允许在本地登录”选项，如图2008120522所

6、示。图2008120522双击“允许在本地登录”选项在打开的“允许在本地登录属性”对话框中单击“添加用户和组”按钮，并单击“浏览”按钮找到目标用户，连续单击“确定”按钮完成添加，如图2008120523所示。图2008120523添加允许在本地登录的用户或组第4招：不符合密码策略无法在WindowsServer2003域添加用户故障现象：某公司局域网域控制器运行WindowsServer2003系统，在“ActiveDirectory用户和计算机”窗口中添加用户时，总是提示所设置的密码不符合密码策略。请问密码策略有哪些要求呢，能不能禁用密码策略？解决方法：WindowsSer

7、ver2003系统在安全性方面大大增强，默认域的安全策略要求域用户的密码必须符合复杂性要求，这些要求包括：在大写字母、小写字母、数字和符号4种中必须有3种；密码最小长度为6位；密码中不得包括全部或部分用户名。在设置域用户密码的时候必须满足上述要求方能成功创建域用户。可以通过以下方法禁用密码复杂性要求：依次单击“开始”→“管理工具”→“域安全策略”，打开“默认域安全设置”窗口。在左窗格中依次展开“安全设置/账户策略”目录，并单击选中“密码策略”选项。然后在右窗格列表中双击“密码必须符合复杂性要求”选项，在