locked
restrições no windows RRS feed

  • Pergunta

  • Bom dia,

    Tenho um servidor com Win srv 2k3 que veio de uma empresa que foi encorporada ao grupo onde trabalho, é um servidor que roda uma aplicação e também funciona como um pequeno fileserver, essa maquina não faz parte de nenhum dominio ainda. O problema é o seguinte:

    Quando clico no iniciar não tenho acesso a nada, botão de desligar, logoff, executar etc.

    Não consigo abrir nada, atalhos do teclado não funcinam, botão direito do mouse, consegui entar na pasta system32 através de um atalho de meu computador no desktop e executar o cmd.exe, se digito "control" para abrir o painel de controle ele diz que existem restrições, tudo isso com o usuario Administrador local Ou seja devo administrar a maquina as não tenho nenhum poder sobre ela.

    Minha primeira ideia foi de executar o gpedit.msc no system32 e ver as restrições mas não tem nenguma configurada.

    Alguem tem alguma ideia de mais alguma ferramenta que faz isso no Windows?

    segunda-feira, 13 de agosto de 2012 11:30

Respostas

Todas as Respostas

  • bom dia cria um novo perfil com acesso administrativo e ve se ocorre o mesmo erro ainda

    vlw

    segunda-feira, 13 de agosto de 2012 14:05
  • Andre,

    ocorre a mesma coisa cara.

    segunda-feira, 13 de agosto de 2012 16:11
  • Bom dia,

    Tentou criar um usuário (local) e colocar dentro do grupo administrador

    Se não der certo, por favor, tente assim:

    • gpresult /z > listgpo.txt


    Depois

    listgpo.txt

    Quando abrir uma tela, poste aqui no fórum.



    Douglas Urbano

    segunda-feira, 13 de agosto de 2012 16:22
  • Segue Douglas

    Ferramenta de resultados de diretiva de grupo v2.0 do Sistema operacional
    Microsoft (R) Windows (R)
    Copyright (C) Microsoft Corp. 1981-2001

    Criado em 13/8/2012 …s 13:31:23



    Dados RSOP para AV01_SERVIDOR\user em AV01_SERVIDOR : modo de log
    ------------------------------------------------------------------

    Tipo de sistema operacional:          Microsoft(R) Windows(R) Server 2003, Standard Edition
    Configura‡Æo do sistema operacional:  Servidor aut“nomo
    VersÆo do sistema operacional:        5.2.3790
    Modo de Terminal Server:              Administra‡Æo remota
    Nome do site:                         N/A
    Perfil m¢vel:                         
    Perfil local:                         C:\Documents and Settings\user
    Conectado por meio de um link lento?: Sim


    CONFIGURAیES DO COMPUTADOR
    ----------------------------
        
        éltima vez em que a diretiva de grupo foi aplicada: 13/8/2012 em 13:17:59
        A diretiva de grupo foi aplicada de:                N/A
        Limite de v¡nculo lento de diretiva de grupo:       500 kbps
        Nome do dom¡nio:                                    
        Tipo de dom¡nio:                                    Windows NT4

        Objetos de diretiva de grupo aplicados
        ---------------------------------------
            Diretivas de grupo locais

        O computador faz parte dos seguintes grupos de seguran‡a
        --------------------------------------------------------
            Administradores
            Todos
            Usu rios autenticados
            
        Conjunto de diretivas resultante para o computador
        ---------------------------------------------------

            Instala‡äes de software
            -----------------------
                N/A

            Scripts de inicializa‡Æo
            ------------------------
                N/A

            Scripts de desligamento
            -----------------------
                N/A

            Diretivas de conta
            ------------------
                N/A

            Diretiva de auditoria
            ---------------------
                N/A

            Direitos do usu rio
            -------------------
                N/A

            Op‡äes de seguran‡a
            -------------------
                N/A

                N/A

            Configura‡äes de log de eventos
            -------------------------------
                N/A

            Grupos restritos
            ----------------
                N/A

            Servi‡os do sistema
            -------------------
                N/A

            Configura‡äes do Registro
            -------------------------
                N/A

            Configura‡äes do sistema de arquivos
            ------------------------------------
                N/A

            Diretivas de chave p£blica
            --------------------------
                N/A

            Modelos administrativos
            -----------------------
                N/A


    CONFIGURA€åES DO USUµRIO
    -------------------------
        
        éltima vez em que a diretiva de grupo foi aplicada: 13/8/2012 em 12:04:33
        A diretiva de grupo foi aplicada de:                N/A
        Limite de v¡nculo lento de diretiva de grupo:       500 kbps
        Nome do dom¡nio:                                    AV01_SERVIDOR
        Tipo de dom¡nio:                                    <Computador local>
        
        Objetos de diretiva de grupo aplicados
        ---------------------------------------
            Diretivas de grupo locais

        O usu rio faz parte dos seguintes grupos de seguran‡a
        -----------------------------------------------------
            Nenhum
            Todos
            Administradores
            Usu rios
            INTERATIVO
            Usu rios autenticados
            Esta organiza‡Æo
            LOCAL
            Autentica‡Æo NTLM
            
        O usu rio tem os seguintes privil‚gios de seguran‡a
        ---------------------------------------------------

            Ignorar a verifica‡Æo completa
            Gerenciar a auditoria e o log de seguran‡a
            Fazer backup de arquivos e pastas
            Restaurar arquivos e pastas
            Alterar a hora do sistema
            Desligar o sistema
            For‡ar o desligamento a partir de um sistema remoto
            Apropriar-se de arquivos ou de outros objetos
            Depurar programas
            Alterar valores de ambiente de firmware
            Tra‡ar um perfil do desempenho do sistema
            Tra‡ar um perfil de um £nico processo
            Aumentar a prioridade de planejamento
            Carregar e descarregar drivers de dispositivos
            Criar um arquivo de permuta
            Ajustar quotas de mem¢ria para um processo
            Remover o computador da esta‡Æo de encaixe
            Executar tarefas de manuten‡Æo de volume
            Representar um cliente ap¢s autentica‡Æo
            Criar objetos globais

        Conjunto de diretivas resultante para o usu rio
        ------------------------------------------------

            Instala‡äes de software
            -----------------------
                N/A

            Scripts de logon
            ----------------
                N/A

            Scripts de logoff
            -----------------
                N/A

            Diretivas de chave p£blica
            --------------------------
                N/A

            Modelos administrativos
            -----------------------
                GPO: Diretivas de grupo locais
                    NomeChave:        Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\NoControlPanel
                    Estado:           Desativado

            Redirecionamento de pasta
            -------------------------
                N/A

            Interface do usu rio do navegador Internet Explorer
            ---------------------------------------------------
                N/A

            ConexÆo do Internet Explorer
            ----------------------------
                N/A

            URLs do Internet Explorer
            -------------------------
                N/A

            Seguran‡a do Internet Explorer
            ------------------------------
                N/A

            Programas do Internet Explorer
            ------------------------------
                N/A

    segunda-feira, 13 de agosto de 2012 16:35
  • Boa tarde,

    Verificando os logs gerados, o problema esta na conta local mesmo da máquina. Você tentou criar outro usuário local e, adicionar ao grupo administradores?

    No usuário administrador local, dentro das propriedades, ele esta como MEBRO DE: Administradores = Domain Admin?

    Em gpedit.msn, você foi nas configurações dos usuários e checou tudo? Veja este thread que tratamos sobre algo semelhante.

    http://social.technet.microsoft.com/Forums/pt-BR/winsrv2003pt/thread/2b29db67-bdf3-4a80-ba6d-2f573d4622e9#1ed39428-18e0-4095-a4fa-b87d26cf917f


    Douglas Urbano


    segunda-feira, 13 de agosto de 2012 17:07
  • Douglas,

    fiz isso sim e acabei de confirmar, veja na imagem todos os usuario locais no grupo de administradores:

    segunda-feira, 13 de agosto de 2012 20:20
  • Boa tarde,

    O problema ainda persiste? Não existe nenhuma regra na máquina através do gpedit.msc? Aguardo resposta. Já tentou criar outro usuário com direitos administrativos na máquina, ou seja, na conta local, criar um novo usuário e tentar logar com ele?


    Douglas Urbano

    terça-feira, 14 de agosto de 2012 16:06
  • Douglas,

    me desculpe a demora é que tive alguns problemas e não pude responder.

    sim já tentei criar outros usuarios e coloca-los como administrador mas não deu certo. já revirei o gpedit.msc e não achei nenhuma regra cofigurada.

    quinta-feira, 16 de agosto de 2012 12:27
  • Olá Alan.

    Qual a mensagem de erro que aparece quando você vai tentar acesso em algo? Você consegue ver se tem algo no EventViewer? Tente rodar o process monitor, tente acessar algo e veja o que ele captura de processo.

    Process Monitor
    http://technet.microsoft.com/en-us/sysinternals/bb896645.aspx

    Abraço.


    Richard Juhasz - Microsoft LATAM Forum Support Engineer
    http://www.forumguys.com.br

    • Marcado como Resposta Richard Juhasz quarta-feira, 22 de agosto de 2012 13:09
    segunda-feira, 20 de agosto de 2012 15:44