關(guān)于w2k本地安全中誤設(shè)置成everyone拒絕登錄本機(jī)的解決辦法

第第頁(yè)關(guān)于w2k本地安全中誤設(shè)置成everyone拒絕登錄本機(jī)的解決辦法關(guān)于w2k本地安全中誤設(shè)置成everyone拒絕登錄本機(jī)的解決辦法

發(fā)表于：2023-06-23來(lái)源：：點(diǎn)擊數(shù)：標(biāo)簽：

本地安全策略設(shè)置過(guò)程中不注意的話(huà)，會(huì)產(chǎn)生比較大的麻煩。一個(gè)例子：?jiǎn)挝灰慌_(tái)運(yùn)行Windows2000Professional的機(jī)器，用戶(hù)設(shè)置時(shí)出錯(cuò)，在“本地策略”中，把“用戶(hù)權(quán)利分配”的“拒絕本地登錄”項(xiàng)目設(shè)“Users,Guests,EveryOne”。導(dǎo)致注銷(xiāo)后用戶(hù)無(wú)法再次

本地安全策略設(shè)置過(guò)程中不注意的話(huà)，會(huì)產(chǎn)生比較大的麻煩。一個(gè)例子：

單位一臺(tái)運(yùn)行Windows2000Professional的機(jī)器，用戶(hù)設(shè)置時(shí)出錯(cuò)，在“本地策略”中，把“用戶(hù)權(quán)利分配”的“拒絕本地登錄”項(xiàng)目設(shè)“Users,Guests,EveryOne”。導(dǎo)致注銷(xiāo)后用戶(hù)無(wú)法再次登錄，系統(tǒng)提示“無(wú)法進(jìn)行交互式會(huì)話(huà)”。設(shè)置項(xiàng)包含“EveryOne”使得所有賬號(hào)都被禁止登錄。解決辦法：Windows2000將當(dāng)前本地安全設(shè)置的數(shù)據(jù)記錄存放在Windows系統(tǒng)目錄system32下的config目錄中，文件名SECURITY，只有將它修改正確才能正常登錄。為簡(jiǎn)單起見(jiàn)，用系統(tǒng)初始配置覆蓋它。由于機(jī)器使用FAT32格式，采用干凈的Win98軟盤(pán)啟動(dòng)，將Windows目錄repair子目錄下的SECURITY文件拷貝到config下覆蓋出錯(cuò)文件。登錄正常。

如果機(jī)器使用了NTFS格式，就必須用Windows2000安裝軟盤(pán)或者安裝光盤(pán)啟動(dòng)。為了防止類(lèi)似故障發(fā)生后一時(shí)找不到啟動(dòng)盤(pán)，難以快速解決問(wèn)題，可以應(yīng)用Windows2000故障恢復(fù)控制臺(tái)特性。

2．Windows2000故障恢復(fù)控制臺(tái)

Windows2000故障恢復(fù)控制臺(tái)是命令行控制臺(tái)，可以從Windows2000安裝程序啟動(dòng)。使用故障恢復(fù)控制臺(tái)，無(wú)需從硬盤(pán)啟動(dòng)Windows2000就可以執(zhí)行許多任務(wù)，可以啟動(dòng)和停止服務(wù)，格式化驅(qū)動(dòng)器，在本地驅(qū)動(dòng)器上讀寫(xiě)數(shù)據(jù)（包括被格式化為NTFS的驅(qū)動(dòng)器），執(zhí)行許多其他管理任務(wù)。如果需要通過(guò)從軟盤(pán)或CD-ROM復(fù)制一個(gè)文件到硬盤(pán)來(lái)修復(fù)系統(tǒng)，或者需要對(duì)一個(gè)阻止計(jì)算機(jī)正常啟動(dòng)的服務(wù)進(jìn)行重新配置，故障恢復(fù)控制臺(tái)將特別有用。由于故障恢復(fù)控制臺(tái)非常強(qiáng)大，只有通曉Windows2000的高級(jí)用戶(hù)才能使用。此外必須是管理員才有權(quán)使用故障恢復(fù)控制臺(tái)。可以從Windows2000安裝磁盤(pán)或者Windows2000ProfessionalCD運(yùn)行故障恢復(fù)控制臺(tái)。作為備用選擇，可以在計(jì)算機(jī)上安裝故障恢復(fù)控制臺(tái)，以便在不能重新啟動(dòng)Windows2000時(shí)解決問(wèn)題。這時(shí)只需從引導(dǎo)菜單上選中Windows2000故障恢復(fù)控制臺(tái)選項(xiàng)即可。在啟動(dòng)故障恢復(fù)控制臺(tái)后，必須選擇要登錄的驅(qū)動(dòng)器（如果有雙重引導(dǎo)或者多重引導(dǎo)系統(tǒng)）且必須用管理員密碼登錄。

故障恢復(fù)控制臺(tái)提供了一個(gè)命令行，這樣在Windows2000不啟動(dòng)時(shí)，就可以更改系統(tǒng)。一旦運(yùn)行故障恢復(fù)控制臺(tái)，在命令提示符下鍵入“help”可獲得關(guān)于可用命令的幫助。要重新啟動(dòng)計(jì)算機(jī)，鍵入exit關(guān)閉命令提示符窗口。

將故障恢復(fù)控制臺(tái)安裝為一個(gè)啟動(dòng)選項(xiàng)，以便在計(jì)算機(jī)無(wú)法重新啟動(dòng)時(shí)，可以運(yùn)行。安裝為啟動(dòng)選項(xiàng)的方法：以管理員或具有管理員權(quán)限的用戶(hù)登錄Windows2000。將Windows2000Professional光盤(pán)插入CD-ROM驅(qū)動(dòng)器。如果提示升級(jí)到Windows2000，單擊“否”。從命令提示符下（或從Windows2000的“運(yùn)行”命令框內(nèi)）鍵入指向相應(yīng)Winnt32.exe文件（在Windows2000光盤(pán)內(nèi)）的路徑，后跟一個(gè)空格和/cmdcons開(kāi)關(guān)選項(xiàng)。例如：

e:\i386winnt32.exe/cmdcons

遵循出現(xiàn)的提示操作。

故障恢復(fù)控制臺(tái)安裝在根文件夾下Cmdcons文件夾內(nèi)，包括根文件夾中的Cmldr文件。Boot.ini文件內(nèi)包含故障恢復(fù)控制臺(tái)的啟動(dòng)條目。

在Windows2000的安全性無(wú)疑很高，但是，如果日常使用中不加注意的話(huà)，漏洞仍然存在，比如那些源自用戶(hù)自己的問(wèn)題。對(duì)于一般用戶(hù)，筆者建議將控制面板的管理工具中的本地安全策略隱去，以免發(fā)生使用不當(dāng)?shù)膯?wèn)題。確實(shí)需要時(shí)可以從命令