Re: [Problema] Win2K e Loacl Security Policy

Ciao!
>Vado a controllare da console e le local policy sono state "toccate".
Dunque se ho ben capito hai una macchina client di un dominio (ok chiamiamolo AD) dalla quale non ti puoi autenticare. Due cose:
1)presumo che l'account che usi sia di dominio e che la validazione venga comunque fatta da un domain controller
2)presumo che tu non stia utilizzando un account con privilegi alti (admin o simili)

se l'account e' di dominio e la macchina non ti permette di loggarti interattivamente, se provi con un account locale spesso si riesce a aggirare la cosa. Se il sysadmin non ci fa caso, gli account locali di administrator delle workstation rimangono administrator/blank! Controlla questo.

>Non stiamo qui a parlare del "perche" sono state toccate che solo a pensarci mi monta la scimmia, ora che posso fare ?
Allora la questione e' invece capire perche' e percome le policy sono state cambiate al livello di AD (se ho ben capito). Poi e' vero le Gorup Policy hanno la precedenza a quanto mi risulta, ma se puoi impostare una group policy immagino tu possa impostare anche una local policy no???

Io farei un bell'audit estensivo su chi si logga, con che privilegi, e da dove almeno per tirati giu la scimmia di dosso e acciappare chi ti cambia le policy.

So che sono stato sgrammaticatoe confusionale ma ho poco tempo e la cosa mi sembrava comunque urgente. Koba se e' illeggibile o incomprensibile fai bene a tagliarmi.

Ringhio se hai bisogno di aiuto 1 to 1 mailami pure direttamente che vediamo di risolvere il problema

In ogni caso 

--
--------------------------------------------
Carlo Gallazzi
Universita' Cattaneo (LIUC)
Corso Matteotti, 22
21053 Castellanza (VA)
Tel: +39.348.4751251
Email: cgallazzi@xxxxxxx
--------------------------------------------
--

________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List