НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

W2000. Локальные параметры безопасности.

Печать RSS Деревом

GanKo
experienced
Сообщений: 917
05.12.03 21:34
Люди помогите!!!
По своей глупости я в "Политике локальной безопасности" в разделе "Отклонить локальный вход" добавил "Пользователей прошедших проверку".

И теперь комп меня не подпускает к себе в соответствии с установленной политикой безопасности.

Что делать? Какие есть варианты?
Я в ответе только за себя
и только перед собой
КопироватьСсылка
Рассказать друзьям
netghost
Бордератор
Сообщений: 2122
05.12.03 23:43Ответ на сообщение W2000. Локальные параметры безопасности. пользователя GanKo
Хм... Глупо конечно, но звучит это примерно так же - "я по своей глупости закрыл снаружи дверь, а ключи засунул в квартиру"... Что делать, не знаю, наверное придется "вызывать службу спасения и дверь взламывать" ака переставлять систему... Или бэкап накатить, если есть...
Завтра будет лучше!!! ©
Whatever you do - do it at Microsoft!
КопироватьСсылка
Рассказать друзьям
Крыска
unreal
Сообщений: 119370
05.12.03 23:44Ответ на сообщение W2000. Локальные параметры безопасности. пользователя GanKo
Сервер?
Контроллер домена?
Или проф?
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
05.12.03 23:54Ответ на сообщение W2000. Локальные параметры безопасности. пользователя GanKo
ИМХО либо грузится с другого носителя и править реестр (где - не знаю) или переставлять.
КопироватьСсылка
Рассказать друзьям
GanKo
experienced
Сообщений: 917
06.12.03 10:46Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя Крыска
W2000 Pro - рабочая станция.
Файловая система NTFS.

Что теперь делать? Может подключить винт к другому компу7 И что там надо найти и где исправить?
Я в ответе только за себя
и только перед собой
КопироватьСсылка
Рассказать друзьям
netghost
Бордератор
Сообщений: 2122
06.12.03 11:05Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя GanKo
Хм.. Тебе крупно повезло! Я про то, что это просто WS, а не контроллер домена! А то я где-то встречал такие вопросы вроде "Я прописал группе Administrators права на домен-контроллере Deny Logon Locally и Deny Access from network, что делать?"

Я думаю, что у тебя самое простое решение - прицепить винт к другом компу и сбросить все нужные данные, а потом переставить системуТолько не надо говорить, что это трудно, и что есть проги, от которых нет дистрибутивов(ИМХО от всего софта, который ставится на комп надо обязательно оставлять дистрибы, т.к. никакая система вечно не живет, и рано или позно требует переустановки, особенно 9х )

ЗЫ: ИМХО редактировать group policy компа на другом компе нереально, т.к. ты не сможешь ее ему подсунуть, да и SID-ы у машин не совпадают... Так что - переустановка.
Завтра будет лучше!!! ©
Whatever you do - do it at Microsoft!
КопироватьСсылка
Рассказать друзьям
Крыска
unreal
Сообщений: 119370
06.12.03 14:06Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя netghost
Хммм... Не хотелось бы мне оказаться в такой ситуации...

Собственно, просто мысли...

Можно поискать утилитку, правящую реестр удаленно...

Либо, если тачка позволяет подцепиться к ней через сеть, то вполне можно подсадить какого-нибудь самописанного трояна, который запустит от имени системы соответствующий рег-файл до логина... Ну, что-то в этом роде, в общем...

Хотя, я бы тоже переставила систему, и не заморачивалась. Нет таких дистрибутивов, которые нельзя было бы найти.
КопироватьСсылка
Рассказать друзьям
GanKo
experienced
Сообщений: 917
06.12.03 15:32Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя Крыска
УРА!!!! Я его запинал.
Всё оказывается гораздо проще.
Вот мои пошаговые действия:
1. Снимается винт и ставится на любой работающий комп.
2. Файл хозяина %WIN%\Security\Database\secedit.sdb переименовывется (прячется)
3. На его место пишется свой "убитый".
4. Запускается Администирирование - Локальная политика безопасности и в ветке Назаначение прав пользователя - Отклонить локальный вход убирается всё к чёртовой матери.
5. Выходим из администрирования.
5. Свой файл secedit.sdb пишется на свой винт. Файл хозяина возвращается на место.
6. Винт ставится на родной комп и всё работает!!!
Я в ответе только за себя
и только перед собой
КопироватьСсылка
Рассказать друзьям
Крыска
unreal
Сообщений: 119370
06.12.03 16:32Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя GanKo
Ей-Богу, я была лучшего мнения о Майкрософте.

Безопасность, мля...
КопироватьСсылка
Рассказать друзьям
GanKo
experienced
Сообщений: 917
06.12.03 17:18Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя Крыска
Да.
Но у нас на сервере взведён флаг, что локальные пользователи могут менять политику безопасности. А вот если через сервер это запретить, то придётся идти в другую группу...
Я в ответе только за себя
и только перед собой
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18817
07.12.03 00:18Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя GanKo
Можно еще попробовать ERD Commander.
Вроде там можно с реестром подопечной системы(ах) манипулировать.
Это загрузочный СД-вариант системы с некоторыми утилитами.

К стати.
Есть ли у кого 2003-ий? У меня 2002-ой.
"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
Barlog
guru
Сообщений: 4195
07.12.03 12:17Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя Крыска
Ну а с другой стороны при физическом доступе к компу, на которой стоит система, тебе в общем-то никто не гарантирует безопасности. Так что на мой взгляд тут выпад в сторону MS напрасен.
КопироватьСсылка
Рассказать друзьям
Крыска
unreal
Сообщений: 119370
07.12.03 13:52Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя Barlog
Дурость хранить такие настройки в отдельном файле, а не в реестре хотя бы...
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18817
07.12.03 18:41Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя Крыска
А кто-нибудь пробовал ставить 2000-ый сервер с другой (не NTFS и, тем более, FAT32) файловой системой с более высоким уровнем безопасности?
Забыл только как она называется.
"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
Крыска
unreal
Сообщений: 119370
07.12.03 18:43Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя ganymed
Впервые слышу, что 2000-я поддерживает какие-либо другие типы файловых систем, кроме ФАТ и НТФС.
КопироватьСсылка
Рассказать друзьям
ganymed
просто пользователь
Сообщений: 18817
08.12.03 10:48Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя Крыска
В ответ на: Впервые слышу, что 2000-я поддерживает какие-либо другие типы файловых систем, кроме ФАТ и НТФС.
Вспомнил. Называется EFS. Все данные на диске шифруются, по моему, одним из трех алгоритмов.
Что, никто не слышал о такой ФС?
"Nell'era Delle Сamminatore"
КопироватьСсылка
Рассказать друзьям
Dimon
guru
Сообщений: 8624
08.12.03 10:56Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя GanKo
можно было еще файл SAM убить на другой машине и на старой грузанутся, тоже бы вошел....
Не стоит читать форумы. Это как пытаться напиться из пожарного брандспойта - и не напьетесь и рот порвете.
КопироватьСсылка
Рассказать друзьям
Ser_g
activist
Сообщений: 489
08.12.03 11:15Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя Dimon
не... sam эта када пароль админа забыт... там другая ситуёвина
сервероводим помаленьку
КопироватьСсылка
Рассказать друзьям
cyberhawk
veteran
Сообщений: 2983
08.12.03 12:16Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя ganymed
эээ...это совсем даже не ФС Ж-)
почитай.
http://www.3dnews.ru/software/win-xp-encrypting/
там уже свои тараканы...и если эту криптографию бездумно пользовать то шансы потерять свои данные очень не хилые.
--
FL Cee'd SportyWagon 2010
КопироватьСсылка
Рассказать друзьям
ICE
veteran
Сообщений: 1595
24.12.03 16:45Ответ на сообщение Re: W2000. Локальные параметры безопасности. пользователя cyberhawk
Агаесли ключи не экспортировать то при крахе системы можно будет забыть про свои файлы. Но вообще если требуется повышенная защищенность данных то поднимаешь EFS только не забывая про агента восстановления...
Land Rover Discovery 4 2010 TDV6 HSE
КопироватьСсылка
Рассказать друзьям

НГС.Форум /Компьютеры Интернет Связь / Операционные системы и системное ПО /

Перейти в форум

открыть в новом окне

Модераторы: