Захожу под обычным пользователем в терминале на контроллер домена. Делаю LogonUser, чтоб зайти под администратором. Вылазит ошибка, что нет привилегий... Каких привилегий? Все у меня есть (привилегии, пароли). На обычных машинах все нормально проходит. Админ логинится.
на DC ваще-то полиси другие совсем см. mmc.exe -> add snap-in -> GPOeditor -> DefaultDomainControllerPolicy -> ComputerConfiguration -> WindowsSettings -> SecuritySettings -> LocalPolicies твой трабл может быть например в "allow log on through terminal services" или в "deny log on through terminal services" или в "limit local account use of blank passwords to console logon only" или еще где-нить
Все проверено. Тем более, я пытаюсь залогинить администратор, у которого по моему есть все возможные права. Кстати, даже по RDP не удается зайти с сохраненным в настроках подключения паролем, он все равно запрашивает пароль.