Глюк групп в ХР

[presston]

После добавление человека (выбор происходит из домена, но это не суть важно) в группу локальных администраторов (Мой ПК - Управление - Группы - Администраторы) происходит следующий глюк.

Добавление происходит под уже действующим локальным админом. Происходит успешно и после добавления можно смело загружаться под новым админом и работать. Но после выключения/рестарта системы членство группы вновь сбивается на старое (т.е. результат не сохраняется). аналогично, если в локальные админы добавить доменную группу. аналогично, если уже новым (доменным) локальным админом добавить новую группу. в то же время, старые группы и юзеры там спокойно живут и среди них есть и локальные и доменные.

как побороть глюк?

[ptk]

Думаю якраз той факт ош є АД і відіграє роль, оскільки адмінів потрібно добавляти в АД, і вони самі будуть підтягуватись з сервера, і є варіант, шо всі облікові записи перезаписуються з сервера, треба дивитись політики...

[presston]

4 месяца назад на тот же комп добавлял юзеров и группы из домена - и все работало. мне кажется, что проблема в том, что винда некорректно обрабатывает сценарий завершения сеанса и потому изменения пропадают. но как побороть - это вопрос. доменные политики с того времени не менялись

[ptk]

а яка зборка вінди? було неодноразово замічено, що зборки типу зверя, і всяке таке дуже некоректно працюють в доменах, і часто є глюки які знайти нереально, тому рекомендується в таких випадках ставити чисті віндовси...

не виключення вірусня і все таке...

[presston]

кругом лицензионка сп2. вирус исключен - кругом корпоративная антивир.

[ptk]

нажаль не бачивши реальної махини нічого відписать не могу, а з другого боку чому не зробити учотку в АД, і добавити його в месні адміни... або дати права адмніа в АД?

[presston]

з другого боку чому не зробити учотку в АД, і добавити його в месні адміни

это и делается

або дати права адмніа в АД

невозможно

[ptk]

а на інших машинах все ок?

мо всетаки там якась зараза сидить...

спробуй на тій машині подивитись локальну політику безпеки, мо там собака зарита...

колись була така зараза вона переписувала саме локальну політику безпеки...

при тому самої зарази на машині не було, але політика була змінена, і дуже довго рили шоб зрозуміит причину недуги, самий простий варіант то перебити вінду, але ж то не круто, а як вичислиш де собака зарита ото буде кльово....

[Cotja]

После добавление человека (выбор происходит из домена, но это не суть важно) в группу локальных администраторов (Мой ПК - Управление - Группы - Администраторы) происходит следующий глюк.

Добавление происходит под уже действующим локальным админом. Происходит успешно и после добавления можно смело загружаться под новым админом и работать. Но после выключения/рестарта системы членство группы вновь сбивается на старое (т.е. результат не сохраняется). аналогично, если в локальные админы добавить доменную группу. аналогично, если уже новым (доменным) локальным админом добавить новую группу. в то же время, старые группы и юзеры там спокойно живут и среди них есть и локальные и доменные.

как побороть глюк?

Крути політики домену, так як вони мають пріорітет перед локальними. Якщо адміністратором були прописані деякі налаштування політик, то вони можуть заміняти всі локальні налаштування на робочих станціях після перезавантаження/перелогона.