Windows2000 ローカルセキュリティーについて

質問

Windows2000ログイン時に下記メッセージが表示されログイン出来ません。デュアルブートのWin98でハードディスク内は参照できます。
Win2000にログイン出来る様にするには何を修正すれば良いのでしょうか？
表示メッセージ『このシステムのローカルポリシーは、このユーザーが対話的にログインする事を認可していません』

回答No.7

hiroaki101

こんにちは。空いた時間を見つけてしばらく検索してみましたが、レジストリを最初の状態に戻すか、再インストールするしかないと思います。以下を御参照下さい。Windows XPの例ですが、Windows 2000でも同様だと思います。

http://asaga-turai.at.webry.info/200812/article_2.html
http://omake.accense.com/wiki/%E3%83%AC%E3%82%B8%E3%82%B9%E3%83%88%E3%83%AA%E4%BF%AE%E5%BE%A9

御自分で保存したシステムのバックアップがあれば、最初の状態でなくもっと後の状態で復元できるかもしれません。

私が当事者なら以下のツールで試行錯誤してみますが、質問者さんは上記の初期化を行うのが早道かと思います。諦め切れなかったらツールを使ってみて下さい。

Offline NT Password & Registry Editor
http://home.eunet.no/pnordahl/ntpasswd/

捜すキー名は

ネットワーク経由でコンピュータのアクセスを拒否する
-> sedenynetworklogonright
ローカルでログオンを拒否する
-> sedenyinteractivelogonright

です(C:\Winnt\repair\secsetup.iniより)。

参考：http://znetj.blog66.fc2.com/blog-entry-116.html

私もパスワードの初期化ではこのツールに何度も御世話になりましたが、これでレジストリの編集はしたことがありません。よって、残念ながら教えて差し上げることはできません。

私がお手伝いできるのはここまでです。幸運を祈ります。

#6のお言葉を嬉しく拝見しました。今後も勉強してまいります。>jjon-com様

お礼

色々と有難う御座いました。
OSの再インストールしか無い様ですので、復元は諦めて再インストールを実行します。

回答No.6

jjon-com

>ローカルでログオンを拒否する
>このセキュリティ ポリシーを Everyone グループに適用すると、
>だれもローカルでログオンできなくなります。
>（回答No.5のリンク先）

知りませんでした。良い勉強になりました，ありがとうございます。
（これは質問者への回答ではありません，あしからず）

回答No.5

hiroaki101

> 原因は恐らく、ローカルセキュリティーの設定⇒
> ローカルポリシー⇒ユーザー権利の割り当ての、
> 『ネットワーク経由でコンピュータのアクセスを
> 拒否する』が『Ｅｖｅｒｙｏｎ』となっているため
> だと思います。

こういうことは最初に言うべきことではないでしょうか。もし「ローカルでログオンを拒否する」でもEveryoneが入力されていれば、再インストールしかないと思いますが、そちらはどうですか。

http://technet.microsoft.com/ja-jp/library/cc728212(WS.10).aspx

一方、「ネットワーク経由でコンピュータのアクセスを拒否する」にEveryoneを入力した人も他にいるようですので、変更点がそこだけならログオン先をローカルコンピュータとしてログオンできるのかもしれません（回答#4でも指摘されています）。

http://tdollsss.blog7.fc2.com/blog-entry-12.html

ところで、ローカルコンピュータをログオン先に、Administratorをユーザーに入れてログオンできない状態だとして、起動時に「前回正常起動時の構成」を選択してみましたか。まだでしたら、御判断により試してみてはいかがですか。まずどこかにバックアップしてある（はずの）c:\winnt\system32\config\securityを元の位置にコピーしておいたほうがいいと思います。

http://support.microsoft.com/kb/307852/ja

それから、どこかのウェブページや雑誌でも見てセキュリティーポリシーを変更されたのでしたら、その情報源について教えて下さい。場合により、そこから解決策が見つかるかもしれませんので。

補足

すみません。記載漏れでお手数をお掛けしました。

因みに回答４で『ログオン先』とありますが、lmhostsファイルをインポートしていない場合は必然的に『このコンピュータ』になりますよね？
ログオン時は、ユーザー名、パスワードの入力しか出来ませんでした。
＞セーフモードで起動して
＞　　ユーザー名 administrator
＞　　パスワード (自分が指定したパスワード)
＞　　ログオン先 (このコンピュータ)

回答４の補足に記載してあるのは下記を参考にしました。
http://www.ne.jp/asahi/excellent/security
この設定変更だけを行った場合は正常にログインできていました。
回答３の補足を行った（参考なし）後にログイン出来なくなっています。

「ローカルでログオンを拒否する」でもEveryoneとなっているかは確認方法が解りません。やはり再インストールしかないのでしょうか・・・。

回答戴いた事、セーフモード起動時の選択項目を全て試したのですが全部駄目でした。

回答No.4

jjon-com

ログオンできないというこのユーザーが管理者だとは書かれていないことにいま気づきました。

セーフモードで起動して
　　ユーザー名 administrator
　　パスワード (自分が指定したパスワード)
　　ログオン先 (このコンピュータ)
でログオンを試みても，
　　「このシステムのローカルポリシーは、このユーザーが対話的にログオンすることを許可していません」
と表示される，という現象だということですか？

回答No.3への補足を読んで。
今回 試みているのはローカルログオンなので「ネットワーク経由でコンピュータへアクセスを拒否する」の設定は関係ないように私は思います。

補足

コンピュータ/ドメインの管理用 (ビルトイン アカウント)でログインしようとした時も同じです。他の設定済みユーザーも全て同じです。因みにサービス（ローカル）の設定ではいくつかのサービスを無効としています。ＣＯＭ＋ＥｖｅｎｔＳｙｓｔｅｍ，Ｍｅｓｓｅｎｇｅｒ，ＲｅｍｏｔｅＲｅｇｉｓｔｒｙＳｅｒｖｉｃｅ，ＲｏｕｔｉｎｇａｎｄＲｅｍｏｔｅＡｃｃｅｓｓ，ＲｕｎＡｓＳｅｒｖｉｃｅ，ＳｙｓｔｅｍＥｖｅｎｔＮｏｔｉｆｉｃａｔｉｏｎ，ＴａｓｋＳｃｈｅｄｕｌｅｒ，ＴＣＰ／ＩＰＮｅｔＢＩＯＳＨｅｌｐｅｒＳｅｒｖｉｃｅ，Ｔｅｌｅｐｈｏｎｙ，Ｔｅｌｎｅｔ，Ｗｏｒｋｓｔａｔｉｏｎ等

回答No.3

hiroaki101

こんにちは。以下が該当するかと思います。Windows2000のインストールCDかハードディスクから、回復コンソールで起動する必要があるようですが、できそうですか？

http://support.microsoft.com/kb/826903/ja
> 2. 回復コンソールのコマンド プロンプトで、
> copy c:\winnt\repair\security c:\winnt\system32\config\security
> と入力し、Enter キーを押します。

幸いWindows98とのデュアルブートだそうですので、ファイルシステムはFAT32でしょうか。もし回復コンソールで起動できなければ、Windows98で起動し、上記を試してみて下さい。上記文献ではそのまま上書きコピーしていますが、念のため事前にc:\winnt\system32\config\securityを別の場所にコピーされたほうがいいと思います。なお、Windows2000のシステムドライブレターはCではなくD以降かもしれません。また、たぶん手順5(ドメイン参加からの解除)以降は必要なければしなくていいと思います。

ところで、しばらくの間何も考えずにエラーメッセージ「このユーザーが対話的にログインすることを…」などで検索していましたが、ほとんど見つかりませんでした。やっと「ログオン」の間違いだと気づいて検索してヒットしました(Windowsではローカルコンピュータやドメインには「ログオン」します)。エラーメッセージを正確に引用していればもっと早くjjon-comさんのような「助け船」が来てくれたかもしれませんよ。パニック状態のときは仕方ありませんが、今後はエラーメッセージをそのまま引用するよう努めましょう。

補足

上記を試みましたが、結果は同じでログインできませんでした。
原因は恐らく、ローカルセキュリティーの設定⇒ローカルポリシー⇒ユーザー権利の割り当ての、『ネットワーク経由でコンピュータのアクセスを拒否する』が『Ｅｖｅｒｙｏｎ』となっているためだと思います。この設定を解除する他の方法はご存知ないでしょうか？現在Win2000を更にもうひとつインストールして色々と試みてはいるのですが・・・。

回答No.2

jjon-com

>Win2000に全くログイン出来ません

セーフモードでの起動もできないのですか？
http://www.higaitaisaku.com/safemode.html#2K

補足

セーフモードの起動も全て不可です。修復ディスクを読み込んでもログイン時に同様のメッセージが表示されます。

回答No.1

jjon-com

下記URLの 25「ローカル セキュリティ ポリシー」の節を参照。
http://itaya.corso-b.net/CP/CTLP122.html

ローカルポリシー
　ユーザー権利の割り当て
　　ローカルログオン

補足

Win2000に全くログイン出来ませんので別の方法はご存じないでしょうか？