本文共 1451 字,大约阅读时间需要 4 分钟。
如果本地计算机无法登陆是出现这种故障的原因一般是由于被组策略所或本地安全策略所阻止,今天我们要讲的是被本地安全策略所阻止时,对故障计算机进行远程修复。
下面我们选择两台虚拟机进行今天的实验,这是实验很简单 Perth 来模拟故障计算机, IP 为 192.168.11.100 ; Istanbul 的 IP 为 192.168.11.110 一、首先让Perth模拟故障的计算机,让任何人都无法登陆 打开“本地安全策略”后选择用户权限分配,然后在右击“拒绝本地登陆”属性 将Perth
上的users
组添加到这里面,点确定退出 然后我们把perth
注销在重新登陆,重新的登陆发现权限最大的管理员Administrator
也登不进去了 远程登陆需要目标计算机开启Telnet
服务,但是一般的计算机Telnet
服务默认是关闭的。首先我们要连接到Perth
将Perth
的Telnet
服务启动起来。我们在Istanbul
上右击“我的电脑”选择“管理”打开计算机管理,然后在右击“计算机管理”选择“连接到另一台计算机”如图: 连接到Perth
后,打开服务找到Telnet
,把Telnet
服务启动起来 接下来使用Telnet
连接到Perth
。打开开始—运行—Cmd
,键入telnet 192.168.11.100
键入telnet 192.168.11.100
后,如下图;输入“Y
”,然后回车 回车后在C:\>提示符下输入“secedit /export /cfg c:\sectmp.inf”来导出它的当前安全位置。 找到C
盘下sectmp.inf
文件,用记事本打开 找到文件中 [Privilege Rights] 小节下的拒绝本地登录“ SeDenyInteractiveLogonRight ”和允许在本地登录“ SeInteractiveLogonRight ”关键字,进行编辑即可。 使SeDenyInteractiveLogonRight所等于的值为空.保证SeInteractiveLogonRight= *S-1-5-32-544,下图为修改后的结果 然后再在Istanbul上开始运行中输入Cmd,进入dos窗口下在输入“tenlet 192.168.11.100”连接到Perth计算机。 再接着输入“ secedit /configure /db c:\sectmp.sdb /CFG c:\sectmp.inf ”,输入完成后敲回车键,将修改后的设置值配置给 Perth 这台计算机。如下图所示: 想让刚设定的值立即生效,我们来刷新一下组策略。还接着上面的继续做,输入“ gpupdate/force ”刷新组策略 下面我们在 Perth 上测试一下,看看刚才做的那些是否生效了。输入管理员名称以及管理员口令 OK !成功的登陆进来了。我们成功利用远程修复好了Perth这台计算机 这个实验简单而明了,如果生活中有朋友遇到同样的问题,希望本片博客能给其一些帮助。谢谢! 本文转自 张宏伟 51CTO博客,原文链接:http://blog.51cto.com/hongwei/118758 转载地址:http://cmqtx.baihongyu.com/