如何解除被完封的登入設定 <a href="javascript:;" title="一鍵復制帖子標題和鏈接" onclick="copyUrl('');" class="gray w" style="color:#999;">[復制鏈接]

發帖: 808

只看樓主倒序閱讀使用道具 0車發表于: 2005-11-04

題旨：如何解除被完封的登入設定。

　　意思是指，在Windows NT system上，萬一具有最高權力者，也被或不小心禁止「登入」本機「桌面」，雖系統還是正常，但無法再登入來操控的解除方式之一。

評價一下你瀏覽此帖子的感受

離線小豬

發帖: 808

只看該作者 1車發表于: 2005-11-04

緣由：

　　我賺到一筆遇外的服務之財；十分鐘內為其解決，而我狠了一下心收費NT$10,000(含稅)─

　　日前遇到有一個客戶（公司），在ＷINDOWS NT SERVER SYSTEM上架設了自己的E-MAIL SERVICE，在測試後很圓滿而後玩得很高興之下，就把系統每一個使用者(帳號)都設定進入了一個群組裡，這也包含最高的權限「ADMINISTRATORS」帳號的每一成員，結果在登出系統桌面後，要再登入桌面時無一帳號可以，不過系統是好好的就是。但這一下「代誌」大條了，因為今後這一SERVER SYSTEM無法再進入桌面來操控了，那隨時要更動要怎麼辦啦？這要如何來解呢？

離線小豬

發帖: 808

只看該作者 2車發表于: 2005-11-04

先前網友的問題─

Ｑ．
　　所謂最高的權限，是這些使用者設定在群組裏的ADMINISTRATORS？還是機器LOCAL的ADMINISTRATORS？假如權限設錯地方，當然就進不去群組裏了。

Ａ．　　
　　原為LOCAL的ADMINISTRATORS內的帳號者並沒有被改變這一權限，只是每一個單一帳號也都被加入另一群組，這一另一群組是不允許登入桌面的（權限的原則），所以就成了沒有一個人可以登入這一機器的桌面來操作了。

離線小豬

發帖: 808

只看該作者 3車發表于: 2005-11-04

●問題的「解了」─

1.在WINDOWS SYSTEM裡，會有一個管理的「權限」與「原則」之設定功能的，這就是在「桌面」→「設定」→「系統工具」→「本機安全性原則」的這一個管理程式上。

2.另在WINDOWS SYSTEM上的使用者帳號或群組設定上，即在「電腦管理」上的「本機使用者和群組」裡，每一使用者都可以被內定下或是另外設定上，起用在本機上的「安全性原則」之權限。規定，每一成員至少都要被一一的劃入一個特定權限的「群組」裡，比如內定的a.Aministrator；就落在ADMINISTRATORS群組裡，它是系統一切的最高主宰用者(管理電腦與網域的內建帳戶)、b.Guest；就落在Guests 群組，預設和Users群組的成員享有同樣的存取權，但是Guest帳戶受到的限制更多，它是供來賓存取電腦或網域之用的內建帳戶等。

3.而當您去增設一些系統的應用程式服務功能後，大多系統也會再自動(自訂)出一些新的「群組」或「成員」，以及再次設定一下配屬一些「本機原則」的「群組權限」等。

4.當然在有權限的帳號者，他的另一個專司功能也是可以去改變一下「原則」、「群組」等的規劃工作的，也就是手動的定出一些使用者的權限(包含自己)。

離線小豬

發帖: 808

只看該作者 4車發表于: 2005-11-04

●問題的「解除」方法─

1.由「緣由」中得知，因每一個成員都被劃了一個具有不允許「登入桌面」的群組裡，所以就是最高權限的Administrators的成員，一旦登出桌面後也再沒有辦法了；則「問題」就是要如何來解除這一個設定。

2.但在Windows NT系統上，在它的嚴謹與安全性規範下，若沒有登入桌面而後來操控，是沒有最直接的登入桌面來解決方式的；所以就得另想辨法了，然這是不用去破壞系統或重新建設系統的。

3.熟知這一系統是可遙控的所以另有一個方便性，又得知「本機使用者和群組」之設定功能，是被分配在系統的「電腦管理」上，這時只要能夠連上該Server主機後，也就能以遙控操作「電腦管理」這一功能了，當然還是要具有「權限」的「帳號」是必要有的。

4.可以用來遙控操作Windows NT系統，它是有定出多個方式的，一般常用的就是採用「遠端桌面」來登入。不過這不見得一定能夠通行的，就是知道了最高權限的Administrators群組成員之帳號、密碼，也是有不能的地方的；因為要用「遠端登入桌面」時，還要多加一些配套、門檻，比如─
a.「啓用這個電腦上的遠端桌面」功能要打開、
b.要設定「有遠端桌面使用者」、
c.具有防火牆的，在「管理」上要已開放「遠端桌面」、
d.還有要安裝有「終端機伺服器」的功能等；
可見Windows NT system是多麼嚴謹的，若有些人的會被駭客突破入侵，大都是個人不察、管理不善的事。

5.當在「遠端桌面」登入後，就相同是登入本機來操作一般了，但相對下條件不能成立了，也就必要再想其它的辦法了！這在Windows NT的功能上，另還有一個條件就較不複雜了，可是可操作的機能也就較有限，其是限定了在「電腦管理」功能下，以及特定的設定下，嘿嘿！這也正是可以操作「本機使用者和群組」的一個管理，這時也就可以在它的「區域」或「網域」裡，使用其它的連網機器來操作了；
a.先在另一部這一可連線的機器上，以具有Administrators身份的帳號登入自己機器的桌面、
b.再起用「電腦管理」功能─「桌面」→「設定」→「控制台」→「系統管理工具」→「電腦管理」；這一介面程式。
c.在「電腦管理」程式的功能表列，選擇→「執行」→「連線到另一台電腦」；其會再彈出一個「選擇電腦」的Icon來，再點按「另一台電腦」後，就可以操作「瀏覽」來選擇連網的電腦了。
e.當按下「瀏覽」功能後，其視窗會改變一下，這時必要在「進階」的按鈕上再起用一下，則會又改變一下Icon，此時再按一下「立即尋找」，當有連線的、可通行的電腦就會被一一的顯示在「搜尋結果」欄位裡，那當然的就要找出那一部被鎖定「登入桌面」的電腦了，最後按下「確定」鈕，就會真正的被選起。
f.此後，它會要求連線者，輸入對方登入本機的帳號與密碼，和一一的再按「確定」。爾後，本來的「電腦管理」Icon之電腦名稱，就會改變為您所新選起的電腦名稱了，這時就可以來操作它的「本機使用者和群組」之設定。
g.若是沒有要求「輸入」「登入本機」的「帳號與密碼」者，則表示條件不成立；雖可以連線了，也不能操作它的「電腦管理」功能，也就是沒有Administrators成員帳號完全被鎖定！

6.在先前「緣由」中也提到，安設起用E-mail service後。在Windows server 2003系統下，會自動的建立一個POP3群組，這一群組的成員是較單純的信件使用者，所以在「原則」的「安全性」裡，被系統內定為不能登入本機桌面的使用者，則「問題」的解決就是把誤被加入的成員一一取消就可以恢復正常了。

離線黑咖啡

論壇VIP會員

發帖: 1306

只看該作者 5車發表于: 2005-11-04

給你一ㄍ建議.....

在你貼ㄌ那ㄇ多ㄉ文字訊息裡...........是否添加一些相關ㄉ圖片.......以方便大家閱讀......

歡迎參觀~Blue . Awash 's Blog 手創館
命裡有時終須有,命裡無時莫強求~~~

我是黑咖啡!!!

賀華現在分三國,烽火連天不休爾虞我詐是三國,说不清对与错
纷纷擾擾千百年以后,一切又從頭.........。

離線小豬

發帖: 808

只看該作者 6車發表于: 2005-11-04

下面是引用qrv-tjcafe於2005-11-04 19:50發表的: >@YefNX6
給你一ㄍ建議.....
在你貼ㄌ那ㄇ多ㄉ文字訊息裡...........是否添加一些相關ㄉ圖片.......以方便大家嬝?.....

　　真難得qrv-tjcafe兄台也有這一方的興趣，謝謝您的朋場愛戴，關於「多添加一些相關的圖片」一事，小弟是早就有考量的，實際上也是該改進的事，不過這也是早有二個主要的考量，這都是節約的問題、負荷的事；

1.在本網上傳送圖片的事，a.它的空間有限，凡事多都貼圖了，會造成空間負荷！b.也會照成本網流量的負荷，減少廣通的情事。c.本網約定買頻寛的成本負擔。

2.在我的server上連結圖片，a.同上。b.個人的製作心力加大，要多花大量時間也難以負荷。

　　另今後我也會考量，必要時會以a.一個可以較代表的圖示來作，還是要盡量減低圖片用量。b.若是簡單易懂、易作的事，還是多用在網頁間慣用的作法這一符號「→」流程式說明，例如要找到「電腦管理」這一程式(功能)：就用由「桌面」→「開始」→「設定」→「控制台」→「系統管理工具」→「電腦管理」來表達，以及關鍵的多用加色來加註。