Problemazo con windows 2000 server

Creo que en los Server con AD, cuando arranca, existe un modo de arranque
llamado "Restauracion Active Directory" o algo asi, ya sabes dando a f8
mientras arranca, tipo como a prueba de fallos.
Entra normalmente, pero te dejara tocar permisos y cosas de esas. A mi me
paso algo parecido.



Juan Martin
Dep. Informatica
S.A.T. BONNYSA
mailto:

"Rafael Rico" escribió en el mensaje
news:076f01c3a50e$fa538a90$
Espero que alguien pueda ayudarme en esta grave metedura
de pata en 2000 server.

Trabajando desde Administrador (Grupo administradores de
Dominio) se me ocurrio la feliz idea de denegar el acceso
a otros usuarios desde la red. Como el resto de usuarios
habian sido creadoos por copia uno de otro y tambien
pertenecian al grupo de administradores de dominio, ahora
no puedo tener acceso al servidor desde ningún cliente
(que era el objetivo) pero tampoco puedo entrar en la
administracion de directivas de dominio ya que me deniega
el acceso.

¿Es posible restaurar la situación anterior? ¿Como?

Si conoces el "número de serie" de la política, creo que puedes "rescribir"
los permisos...

Si has usado la ruta estándar para guardar los ficheros de NTDS y
scripts..., en C:\WINNT\SYSVOL\sysvol\dominio.com\ tendrás un directorio
donde están la Políticas del dominio, cada una con un "número de serie", en
los permisos NTFS (revisa los de todas a ver si puedes deducir cual es la
política que aplica) puedes ver quién tiene derecho a leerlas y en
definitiva a quién les aplica. Podrías hacer un backup de ella y de la
configuración del sistema, eliminarla, y crear una de nuevo...

A lo mejor funciona...




"Rafael Rico" escribió en el mensaje
news:076f01c3a50e$fa538a90$
Espero que alguien pueda ayudarme en esta grave metedura
de pata en 2000 server.

Trabajando desde Administrador (Grupo administradores de
Dominio) se me ocurrio la feliz idea de denegar el acceso
a otros usuarios desde la red. Como el resto de usuarios
habian sido creadoos por copia uno de otro y tambien
pertenecian al grupo de administradores de dominio, ahora
no puedo tener acceso al servidor desde ningún cliente
(que era el objetivo) pero tampoco puedo entrar en la
administracion de directivas de dominio ya que me deniega
el acceso.

¿Es posible restaurar la situación anterior? ¿Como?