Windows 8: только для одного пользователя, все остальные получают черный экран

Question

У меня есть проблема, которую я вызвал несколько месяцев назад, но я не помню, как я ее вызвал, чтобы теперь я мог ее устранить.

Первоначальный запрос заключался в том, чтобы заблокировать компьютер с Windows 8 для одного пользователя. Я заблокировал его для 2 пользователей (но я не помню, КАК я его заблокировал) в домене. Все остальные пользователи не должны были войти в систему.

Теперь они хотят отменить то, что я сделал. Но моя документация не включает, КАК я это сделал. Я могу войти в систему как главный администратор домена. Другие учетные записи администратора, хотя и не работают. Дублирование учетной записи администратора не работает.

Всякий раз, когда кто-либо, кроме главного системного администратора (домен \ администратор), входит в систему, я получаю сплошной черный экран с помощью мыши.

Мне нужна помощь, чтобы отменить все, что я сделал. Я «верю», что я сделал это в групповой политике этой машины, но я не помню, как. Пожалуйста помоги!!

Answer 1

Если это вызвано локальной групповой политикой, есть несколько способов сбросить эти политики:

Редактор локальной групповой политики (рекомендуется)

Запустите gpedit.msc . Откройте Конфигурация компьютера, затем Административные шаблоны . Сортировать по состоянию (просто нажмите на заголовок), чтобы вы могли увидеть все измененные настройки. Измените любые нежелательные параметры на Не настроен . Сделайте то же самое для конфигурации пользователя . Стоит также проверить наличие сценариев (например, сценарий входа в систему, сценарий запуска); их можно найти в скриптах в настройках Windows .

Сносит местный магазин политики

(В случае, если вышеупомянутое не помогает.) Перейдите в \Windows\System32 либо с помощью Проводника, либо с помощью командной строки с повышенными привилегиями. Очистите (но не удалите) папки GroupPolicy и GroupPolicyUsers . Опасность! Я лично не проверял это, но я слышал, что это делает работу. Это всегда хороший план, чтобы сделать резервную копию, прежде чем поджечь что-то.

Доменная политика

Если это не локальная проблема групповой политики, возможно, в обычной групповой политике есть что-то вызывающее ее. Я рекомендую запустить Resultant Set of Policy, чтобы увидеть, какие параметры политики действуют.

Другие программы / скрипты

Наконец, могут быть программы, настроенные для автоматического запуска и вызывающие такие махинации. Чтобы посмотреть и убрать такие вещи, я рекомендую Sysinternals Autoruns. Он предоставляет список вещей, которые запускаются автоматически, с флажками, чтобы отключить их. Он даже может анализировать автономную систему и профиль пользователя.

Answer 2

Проблема была вызвана локальной групповой политикой.

Первоначально я вошел в группу локальных пользователей и в группы, «пользователь», которого я удалил, «пользователи домена», NT Authority\Authenticated Users и NT Authority\Interactive. На их место я поставил отдельных пользователей, которых хотел разрешить.

Как только я понял, что я сделал, я смог вернуться, удалить отдельных пользователей, добавить те 3, которые я первоначально удалил, и бум, работая правильно.

Спасибо за вашу помощь.