利用远程来修复本地计算机无法登陆的问题
2011-10-19 14:40
239 查看
如果本地计算机无法登陆是出现这种故障的原因一般是由于被组策略所或本地安全策略所阻止,今天我们要讲的是被本地安全策略所阻止时,对故障计算机进行远程修复。
下面我们选择两台虚拟机进行今天的实验,这是实验很简单Perth来模拟故障计算机,IP为192.168.11.100;Istanbul的IP为192.168.11.110
一、首先让Perth模拟故障的计算机,让任何人都无法登陆
打开开始—程序—管理工具—本地安全策略,如下图:
![](https://oscdn.geek-share.com/Uploads/Images/Content/202007/31/bf16dc6b616759cb2c0337f13c36e2aa.jpg)
打开“本地安全策略”后选择用户权限分配,然后在右击“拒绝本地登陆”属性
![](http://img1.51cto.com/attachment/200812/200812111228966968734.jpg)
点击左下角的“添加用户或组”
![](http://img1.51cto.com/attachment/200812/200812111228966988265.jpg)
将Perth上的users组添加到这里面,点确定退出
![](http://img1.51cto.com/attachment/200812/200812111228966996890.jpg)
然后我们把perth注销在重新登陆,重新的登陆发现权限最大的管理员Administrator也登不进去了
![](http://img1.51cto.com/attachment/200812/200812111228967006359.jpg)
二、 利用Istanbul对Perth进行修复
远程登陆需要目标计算机开启Telnet服务,但是一般的计算机Telnet服务默认是关闭的。首先我们要连接到Perth将Perth的Telnet服务启动起来。我们在Istanbul上右击“我的电脑”选择“管理”打开计算机管理,然后在右击“计算机管理”选择“连接到另一台计算机”如图:
![](http://img1.51cto.com/attachment/200812/200812111228967031921.jpg)
在此输入Perth的IP地址
![](http://img1.51cto.com/attachment/200812/200812111228967040890.jpg)
连接到Perth后,打开服务找到Telnet,把Telnet服务启动起来
![](http://img1.51cto.com/attachment/200812/200812111228967087906.jpg)
接下来使用Telnet连接到Perth。打开开始—运行—Cmd,键入telnet 192.168.11.100
![](http://img1.51cto.com/attachment/200812/200812111228967106328.jpg)
键入telnet 192.168.11.100后,如下图;输入“Y”,然后回车
![](http://img1.51cto.com/attachment/200812/200812111228967173750.jpg)
回车后在C:\>提示符下输入“secedit /export /cfg c:\sectmp.inf”来导出它的当前安全位置。
![](http://img1.51cto.com/attachment/200812/200812111228967191671.jpg)
如下图,安全位置导出成功
![](http://img1.51cto.com/attachment/200812/200812111228967237109.jpg)
然后在开始运行中输入\\Perth\C$,进入Perth的c盘
![](http://img1.51cto.com/attachment/200812/200812111228967255296.jpg)
找到C盘下sectmp.inf文件,用记事本打开
![](http://img1.51cto.com/attachment/200812/200812111228967263421.jpg)
找到文件中[Privilege Rights]小节下的拒绝本地登录“SeDenyInteractiveLogonRight”和允许在本地登录“SeInteractiveLogonRight”关键字,进行编辑即可。
![](http://img1.51cto.com/attachment/200812/200812111228967320843.jpg)
使SeDenyInteractiveLogonRight所等于的值为空.保证SeInteractiveLogonRight= *S-1-5-32-544,下图为修改后的结果
![](http://img1.51cto.com/attachment/200812/200812111228967425734.jpg)
然后再在Istanbul上开始运行中输入Cmd,进入dos窗口下在输入“tenlet 192.168.11.100”连接到Perth计算机。
![](http://img1.51cto.com/attachment/200812/200812111228966904468.jpg)
再接着输入“secedit /configure /db c:\sectmp.sdb /CFG c:\sectmp.inf”,输入完成后敲回车键,将修改后的设置值配置给Perth这台计算机。如下图所示:
![](http://img1.51cto.com/attachment/200812/200812111228966855296.jpg)
想让刚设定的值立即生效,我们来刷新一下组策略。还接着上面的继续做,输入“gpupdate/force”刷新组策略
![](http://img1.51cto.com/attachment/200812/200812111228966839921.jpg)
三、在Perth上测试
下面我们在Perth上测试一下,看看刚才做的那些是否生效了。输入管理员名称以及管理员口令
![](http://img1.51cto.com/attachment/200812/200812111228966806921.jpg)
OK!成功的登陆进来了。我们成功利用远程修复好了Perth这台计算机
![](http://img1.51cto.com/attachment/200812/200812111228966785687.jpg)
这个实验简单而明了,如果生活中有朋友遇到同样的问题,希望本片博客能给其一些帮助。谢谢!
下面我们选择两台虚拟机进行今天的实验,这是实验很简单Perth来模拟故障计算机,IP为192.168.11.100;Istanbul的IP为192.168.11.110
一、首先让Perth模拟故障的计算机,让任何人都无法登陆
打开开始—程序—管理工具—本地安全策略,如下图:
![](https://oscdn.geek-share.com/Uploads/Images/Content/202007/31/bf16dc6b616759cb2c0337f13c36e2aa.jpg)
打开“本地安全策略”后选择用户权限分配,然后在右击“拒绝本地登陆”属性
![](http://img1.51cto.com/attachment/200812/200812111228966968734.jpg)
点击左下角的“添加用户或组”
![](http://img1.51cto.com/attachment/200812/200812111228966988265.jpg)
将Perth上的users组添加到这里面,点确定退出
![](http://img1.51cto.com/attachment/200812/200812111228966996890.jpg)
然后我们把perth注销在重新登陆,重新的登陆发现权限最大的管理员Administrator也登不进去了
![](http://img1.51cto.com/attachment/200812/200812111228967006359.jpg)
二、 利用Istanbul对Perth进行修复
远程登陆需要目标计算机开启Telnet服务,但是一般的计算机Telnet服务默认是关闭的。首先我们要连接到Perth将Perth的Telnet服务启动起来。我们在Istanbul上右击“我的电脑”选择“管理”打开计算机管理,然后在右击“计算机管理”选择“连接到另一台计算机”如图:
![](http://img1.51cto.com/attachment/200812/200812111228967031921.jpg)
在此输入Perth的IP地址
![](http://img1.51cto.com/attachment/200812/200812111228967040890.jpg)
连接到Perth后,打开服务找到Telnet,把Telnet服务启动起来
![](http://img1.51cto.com/attachment/200812/200812111228967087906.jpg)
接下来使用Telnet连接到Perth。打开开始—运行—Cmd,键入telnet 192.168.11.100
![](http://img1.51cto.com/attachment/200812/200812111228967106328.jpg)
键入telnet 192.168.11.100后,如下图;输入“Y”,然后回车
![](http://img1.51cto.com/attachment/200812/200812111228967173750.jpg)
回车后在C:\>提示符下输入“secedit /export /cfg c:\sectmp.inf”来导出它的当前安全位置。
![](http://img1.51cto.com/attachment/200812/200812111228967191671.jpg)
如下图,安全位置导出成功
![](http://img1.51cto.com/attachment/200812/200812111228967237109.jpg)
然后在开始运行中输入\\Perth\C$,进入Perth的c盘
![](http://img1.51cto.com/attachment/200812/200812111228967255296.jpg)
找到C盘下sectmp.inf文件,用记事本打开
![](http://img1.51cto.com/attachment/200812/200812111228967263421.jpg)
找到文件中[Privilege Rights]小节下的拒绝本地登录“SeDenyInteractiveLogonRight”和允许在本地登录“SeInteractiveLogonRight”关键字,进行编辑即可。
![](http://img1.51cto.com/attachment/200812/200812111228967320843.jpg)
使SeDenyInteractiveLogonRight所等于的值为空.保证SeInteractiveLogonRight= *S-1-5-32-544,下图为修改后的结果
![](http://img1.51cto.com/attachment/200812/200812111228967425734.jpg)
然后再在Istanbul上开始运行中输入Cmd,进入dos窗口下在输入“tenlet 192.168.11.100”连接到Perth计算机。
![](http://img1.51cto.com/attachment/200812/200812111228966904468.jpg)
再接着输入“secedit /configure /db c:\sectmp.sdb /CFG c:\sectmp.inf”,输入完成后敲回车键,将修改后的设置值配置给Perth这台计算机。如下图所示:
![](http://img1.51cto.com/attachment/200812/200812111228966855296.jpg)
想让刚设定的值立即生效,我们来刷新一下组策略。还接着上面的继续做,输入“gpupdate/force”刷新组策略
![](http://img1.51cto.com/attachment/200812/200812111228966839921.jpg)
三、在Perth上测试
下面我们在Perth上测试一下,看看刚才做的那些是否生效了。输入管理员名称以及管理员口令
![](http://img1.51cto.com/attachment/200812/200812111228966806921.jpg)
OK!成功的登陆进来了。我们成功利用远程修复好了Perth这台计算机
![](http://img1.51cto.com/attachment/200812/200812111228966785687.jpg)
这个实验简单而明了,如果生活中有朋友遇到同样的问题,希望本片博客能给其一些帮助。谢谢!
相关文章推荐
- 利用远程来修复本地计算机无法登陆的问题
- SVN远程密码修改本地无法登陆的问题修复
- 远程修复本地计算机无法登陆(不允许用户交互登陆)
- SQL Server问题之计算机名称更改后无法登陆本地数据库
- 远程连接出现“由于无法升级或重续本地计算机的客户端访问许可证,远程会话被中断。请跟服务器管理员联系。”问题的解决方法
- “由于无法升级或重续本地计算机的客户端访问许可证,远程会话被中断。请跟服务器管理员联系。”问题的解决
- SQL Server问题之计算机名称更改后无法登陆本地数据库[转载]
- mysql远程可登录,本地无法登陆问题
- 解决本地用户(/bin/false)无法登陆vsftp服务器的问题
- 修改计算机名后导致Oracle无法访问的问题修复
- MacOS登陆win10 时出现”远程桌面无法验证您希望连接的计算机的身份"解决方法
- sql关于数据库远程无法登陆的问题
- <Power Shell>12 解决本地工作站或者远程计算机时间和时区的问题
- Oracle 客户端配置后,同时再装服务器端出现的无法同时链接远程服务器和本地的问题
- 问题.NETwebservice其他电脑无法使用-测试窗体只能用于来自本地计算机的请求
- 解决域计算机无法远程问题
- 处理SQL Server 因修改过计算机名无法登陆的问题
- MacOS登陆win10 时出现”远程桌面无法验证您希望连接的计算机的身份"解决方法
- 解决WebService本地访问正常,远程无法访问的问题
- 在服务器上创建MQ队列管理器后,本地无法远程连接的问题