windows 2000 criterio protezione locale

[feno]

Buongiorno a tutti, un mio collega nel tentativo di negare l'accesso al proprio pc in sua assenza ha fatto "qualcosa" (non sa neanche bene lui cosa), e adesso quando cerca di accedere al pc gli appare il messaggio:
"Il criterio di protezione locale del sistema non permette l'accesso interattivo", questo quando ci prova con la sua user, se si prova con l'account dell'administrator sembra che ci sia la user bloccata o qualcosa di simile (e sono le uniche due user del pc).

cosa si può fare? partendo dal presupposto che non vorrei formaggiare la macchina?

grazie


Ciao

[GAD]

formaggiare la macchina

...deheheh
Entra come amministratore e vai negli strumenti di amministrazione->criteri di protezione locali e gestione computer-> utenti e gruppi locali
a vedere se e' stato settato qualcosa di strano

[feno]

per tutte le user (anche guest, administrator etc)
appare sempre lo stesso messaggio

"Il criterio di protezione locale del sistema non permette l'accesso interattivo"

se accendo la macchina riesco a vederla via rete, ma non avendo impostato condivisione di file e stp, e non avendo il terminal server su non riesco a connettermi.


Si riesce a fare il regedit via remoto?
e quali sono le chiavi da settare?

[GAD]

Ma sei sicuro che sia bloccato anche l'administrator?? quel profilo dovrebbe sempre avere accesso.
Il regedit da remoto e' possibile in teoria(regedit ->connetti a registro in rete )... in pratica dipende se c'e' il processo attivo "registro di sistema remoto" sul pc che devi modificare e se ci sono conflitti con gli utenti... se hai veramente l'utente amministratore bloccato anche da remoto ti dovrebbe dare un errore dicendoti che non puoi modificare i registri perche' a tutti gli effetti quando modifichi un registro in remoto mi pare ti debba loggare con l'amministratore di quella macchina

[feno]

ahimè si...sono sicuro, niente accesso neanche all'admin.
L'utente administrator non è bloccato gli davo solo la pw errata, adesso gli inserisco quella corretta e mi dà lo stesso errore.

Ho provato ad accedere al regedit di quella macchina ma sembra che non ci siano regedit remoti attivi sulla rete.

Se l'accesso locale è impedito ci deve pur essere il modo di fare un qualche accesso remoto... o no?

si può fare qualcosa con il netuse o runas? o altro?

[hydra]

In modalità provvisoria?

[feno]

niente neanche in modalità provvisoria (le ho provate tutte quelle dell'F8).

Altre idee?