2008 R2 - Служба "Клиент групповой политики" препятствует входу в систему

[werov]

Имеется: терминальный сервер win 2008 r2

Имеется домен и несколько десятков пользователей. Все пользователи заходят и работают в терминале без проблем, кроме одного:

При попытке логина по RDP ошибка такая: Служба "Клиент групповой политики" препятствует входу в систему.Отказано в доступе



Погуглил, люди пишут, что проблема в том, что побился файл ntuser.dat и появились проблемы с профилем. Удалил профиль, пересоздал, ошибка осталась

Даю пользователю права Администратора на указанном терминальном сервере и его пускает, забираю права - перестает пускать

Подскажите куда копать

[werov]

В логах:



Код:

Код: Выделить всё

Код события 4624: Вход с учетной записью выполнен успешно

и через секунду



Код:

Код: Выделить всё

Код события 4634: Выполнен выход учетной записи из системы

[Petya V4sechkin]

Цитата werov:



Отказано в доступе



Можно на сервере запустить

Process Monitor

и выставить фильтр:



Код:

Код: Выделить всё

Column	Relation	Value		Action
-----------------------------------------------
Result	is		ACCESS DENIED	Include

Далее заходить по RDP и смотреть, к чему нет доступа.

[werov]

Попробовал вечером, юзер залогиниться не мог, но и никаких сообщений в process monitor'e не выходило

Сегодня с утра решил еще раз залогиниться под юзером - рабочий стол загрузился

Но в procces monitor'e пошли след. записи:



Хотя у пользователя на свой каталог полные права

[Cruzenshtern]

А случайно в учетке не стоит запрет по времени захода?

[Cruzenshtern]

нет, первым делом были мысли, что у юзера стоит либо логин по времени, либо список разрешенных компьютеров для входа, но тут все в порядке

[werov]

проблему можно решить удалением папки пользователя на терминале, при следующем входе все нормально заработает, пользовательские данные только незабываем копировать.

Я у себя так решил, причину не искал!