Ввел комп в домен, создал пользователя, пытаюсь зайти этим пользователем, пишет, что "Вход в систему с использованием выбранного метода запрещен". Как такое победить?

а пользователю локальный вход разрешен?

(0) пользователя домена создавал копированием. Локальный вход в домен?

локальный вход в домен не может быть из определения ...

Администрирование -> Локальная политика безопасности -> Локальные политики -> Назначение прав пользователя

смотреть не стоит ли группа или пользователь в политики "Запретить локальный вход"

копировал пользователя где на контролере домена?

(3) Не стоит. Только "Гость".
(4) Да, на контроллере.

А как разрешить локальный вход в систему группе "Пользователи" в win 7? Т.е кнопка "добавить пользователя или группу" не доступна в GPOE.

а тот с которого копировал входит?

(6)пользователи как правило проходят проверку а значит попадают в группу прошедшие проверку

(7) Да, в том то и дело что входит, но не с этой машины, а со своей. Ерунда какая-то. А с этой (новой) машины и под тем с кого копировал, не могу войти, вхожу только под доменным админом.

значит с других компов этим(новым) пользователем войти получается?

(8) Все перепробовал, не мой день что ли сегодня...

пароль пустой?

(10) Тоже нет, не могу зайти под новым пользователем и с другой машины XP. Пишет "Интерактивный вход в систему на данном компьютере запрещен локальной политикой".

(12) Пароль не пустой, хороший пароль.

(13) значит что-то не так в настройках самого пользователя...

может у вас все гости получили обрезание в правах?

http://support.microsoft.com/kb/276590/ru

>Такое поведение является особенностью данного продукта.

документированная бага становится фичей!

(17) Пока не победил, но все еще копаюсь.

смотри что у тебя в политиках безопасности домена

(20) Решил проблему, но видимо коряво: Создал заново пользователя в домене с правами "Администратор", далее на win 7 зашел в домен. После этого права "Администратор" отнял, т.е. оставил только права "Пользователь домена". После это все работает. В чем была проблема так и не нашел - плохо. Спасибо за помощь, на досуге по-изучаю данный вопросец глубже.

ихмается мне, что начинать надо тебе искать почему у тебя пользователи не попадают в группу "прошедшие проверку" и "интерактивные"

(22) Их туда принудительно можно как-то закинуть? Не могу найти...

+(23) Или где увидеть прошел пользователь проверку или нет?

Название: Интерактивные
Описание: Группа, в которую входят все пользователи, вошедшие в систему с использованием интерактивного входа. Принадлежность контролируется операционной системой.

Название: Прошедшие проверку
Описание: Группа, в которую входят все пользователи, идентификаторы которых были проверены при входе в систему. Принадлежность контролируется операционной системой.

вообщем принудительно низя

(25) В оснастке "Defaul Domain Controllers Policy", в закладке "Делегирование" добавил группу "Пользователи" и все заработало. Действительно, похоже пользователи не попадают в "Прошедшие проверку"...