●問題的「解除」方法─ ZF[W<Q
)- &@ 8`
1.由「緣由」中得知，因每一個成員都被劃了一個具有不允許「登入桌面」的群組裡，所以就是最高權限的Administrators的成員，一旦登出桌面後也再沒有辦法了；則「問題」就是要如何來解除這一個設定。 1Ys=KA-!_x
DPxx9lN_rx
2.但在Windows NT系統上，在它的嚴謹與安全性規範下，若沒有登入桌面而後來操控，是沒有最直接的登入桌面來解決方式的；所以就得另想辨法了，然這是不用去破壞系統或重新建設系統的。 `J,>#Y6(J
,W)DQwAg
3.熟知這一系統是可遙控的所以另有一個方便性，又得知「本機使用者和群組」之設定功能，是被分配在系統的「電腦管理」上，這時只要能夠連上該Server主機後，也就能以遙控操作「電腦管理」這一功能了，當然還是要具有「權限」的「帳號」是必要有的。 ojn O69v
@rbd`7$%
4.可以用來遙控操作Windows NT系統，它是有定出多個方式的，一般常用的就是採用「遠端桌面」來登入。不過這不見得一定能夠通行的，就是知道了最高權限的Administrators群組成員之帳號、密碼，也是有不能的地方的；因為要用「遠端登入桌面」時，還要多加一些配套、門檻，比如─ -\f7qRW^U
a.「啓用這個電腦上的遠端桌面」功能要打開、 Eu(Qe ST\
b.要設定「有遠端桌面使用者」、 \KhcNr?ja=
c.具有防火牆的，在「管理」上要已開放「遠端桌面」、 N E9,kWI
d.還有要安裝有「終端機伺服器」的功能等； <WIIurp
可見Windows NT system是多麼嚴謹的，若有些人的會被駭客突破入侵，大都是個人不察、管理不善的事。 bfz7t!A)A
c4 6-8z$
5.當在「遠端桌面」登入後，就相同是登入本機來操作一般了，但相對下條件不能成立了，也就必要再想其它的辦法了！這在Windows NT的功能上，另還有一個條件就較不複雜了，可是可操作的機能也就較有限，其是限定了在「電腦管理」功能下，以及特定的設定下，嘿嘿！這也正是可以操作「本機使用者和群組」的一個管理，這時也就可以在它的「區域」或「網域」裡，使用其它的連網機器來操作了； gvT}UNqL
a.先在另一部這一可連線的機器上，以具有Administrators身份的帳號登入自己機器的桌面、 >M2~p& Si
b.再起用「電腦管理」功能─「桌面」→「設定」→「控制台」→「系統管理工具」→「電腦管理」；這一介面程式。 @)h>vg
c.在「電腦管理」程式的功能表列，選擇→「執行」→「連線到另一台電腦」；其會再彈出一個「選擇電腦」的Icon來，再點按「另一台電腦」後，就可以操作「瀏覽」來選擇連網的電腦了。 95'+8*YCY
e.當按下「瀏覽」功能後，其視窗會改變一下，這時必要在「進階」的按鈕上再起用一下，則會又改變一下Icon，此時再按一下「立即尋找」，當有連線的、可通行的電腦就會被一一的顯示在「搜尋結果」欄位裡，那當然的就要找出那一部被鎖定「登入桌面」的電腦了，最後按下「確定」鈕，就會真正的被選起。 s*Qyd{" z
f.此後，它會要求連線者，輸入對方登入本機的帳號與密碼，和一一的再按「確定」。爾後，本來的「電腦管理」Icon之電腦名稱，就會改變為您所新選起的電腦名稱了，這時就可以來操作它的「本機使用者和群組」之設定。 6{.U7="
g.若是沒有要求「輸入」「登入本機」的「帳號與密碼」者，則表示條件不成立；雖可以連線了，也不能操作它的「電腦管理」功能，也就是沒有Administrators成員帳號完全被鎖定！ /. e7#-+?
nvn dgeSy
6.在先前「緣由」中也提到，安設起用E-mail service後。在Windows server 2003系統下，會自動的建立一個POP3群組，這一群組的成員是較單純的信件使用者，所以在「原則」的「安全性」裡，被系統內定為不能登入本機桌面的使用者，則「問題」的解決就是把誤被加入的成員一一取消就可以恢復正常了。
